22 lines
596 B
Markdown
Raw Normal View History

# ntfs-read.py
> Un explorador NTFS de solo lectura para acceder y extraer archivos de volúmenes NTFS.
> Forma parte del paquete Impacket.
> Más información: <https://github.com/fortra/impacket>.
- Abre un volumen NTFS para explorarlo (por ejemplo, `C:\.\\` o `/dev/disk1s1`):
`ntfs-read.py {{volumen}}`
- Extrae un archivo específico de un volumen NTFS (por ejemplo, `\windows\system32\config\sam`):
`ntfs-read.py -extract {{\windows\system32\config\sam}} {{volumen}}`
- Habilita la salida de depuración:
`ntfs-read.py -debug {{volumen}}`
- Muestra la ayuda:
`ntfs-read.py --help`