CAB歸檔文件提取工具cabextract
在對Windows系統(tǒng)進行數(shù)字取證中，經(jīng)常會遇到.cab的文件。該文件是Windows的壓縮格式，一般是作為安裝包文件。Kali Linux預置了專用的提取工具cabextract。該工具不僅可以提取.cab歸檔文件，還是從.exe文件中提取內嵌的MSZIP的文件。提取時，用戶可以使用該工具預處理歸檔文件，檢查文件是否損壞和內部文件信息。
CAB歸檔文件提取工具cabextract
?著作權歸作者所有,轉載或內容合作請聯(lián)系作者
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發(fā)布，文章內容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務。
平臺聲明：文章內容（如有圖片或視頻亦包括在內）由作者上傳并發(fā)布，文章內容僅代表作者本人觀點，簡書系信息發(fā)布平臺，僅提供信息存儲服務。
推薦閱讀更多精彩內容
- ★Windows環(huán)境下的文件后綴名絕大多數(shù)DOS文件名后綴在Windows下繼續(xù)有效，但Windows本身也引出了...
- 壓縮歸檔文件審查工具p7zip-full 在數(shù)字取證中，會遇到各種形式的壓縮文件和歸檔文件。為了處理這些不同的文件...
- 轉自https://tieba.baidu.com/p/5231084852 system process 進程文...
- 第八章 自動化 Kali 工具 作者：Justin Hutchens 譯者：飛龍 協(xié)議：CC BY-NC-SA 4...
