🤒 Один pip на любой образ | NTFS, ExtFS, VMDK, E01 без разницы — 22 августа 2026 г. в 13:10:22.218
🤒 Один pip на любой образ | NTFS, ExtFS, VMDK, E01 без разницы Dissect – открытый DFIR-фреймворк от Fox-IT/NCC Group, который парсит артефакты из дискового образа любого формата без монтирования и без зоопарка разнородных утилит. — Не важно, что за контейнер и какая файловая система внутри: MFT, реестр, журналы событий, Prefetch доступны одинаковым способом из E01, VMDK или обычного дампа диска. Инструмент появился потому, что при расследовании часто нет времени собирать зоопарк утилит под каждый формат – Dissect вобрал их все в один pip install. 🖥 GitHub ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
33 просмотров