22 lines
556 B
Markdown
22 lines
556 B
Markdown
|
# ntfs-read.py
|
||
|
|
|
||
|
|
> NTFS 볼륨에서 파일을 탐색하고 추출할 수 있는 읽기 전용 NTFS 탐색 도구.
|
||
|
|
> Impacket 도구의 일부.
|
||
|
|
> 더 많은 정보: <https://github.com/fortra/impacket>.
|
||
|
|
|
||
|
|
- NTFS 볼륨 탐색 시작 (예: `C:\.\\` 또는 `/dev/disk1s1`):
|
||
|
|
|
||
|
|
`ntfs-read.py {{볼륨}}`
|
||
|
|
|
||
|
|
- NTFS 볼륨에서 특정 파일 추출 (예: `\windows\system32\config\sam`):
|
||
|
|
|
||
|
|
`ntfs-read.py -extract {{\windows\system32\config\sam}} {{볼륨}}`
|
||
|
|
|
||
|
|
- 디버그 출력 활성화:
|
||
|
|
|
||
|
|
`ntfs-read.py -debug {{볼륨}}`
|
||
|
|
|
||
|
|
- 도움말 표시:
|
||
|
|
|
||
|
|
`ntfs-read.py --help`
|