596 B

ntfs-read.py

Un explorador NTFS de solo lectura para acceder y extraer archivos de volúmenes NTFS. Forma parte del paquete Impacket. Más información: https://github.com/fortra/impacket.

  • Abre un volumen NTFS para explorarlo (por ejemplo, C:\.\\ o /dev/disk1s1):

ntfs-read.py {{volumen}}

  • Extrae un archivo específico de un volumen NTFS (por ejemplo, \windows\system32\config\sam):

ntfs-read.py -extract {{\windows\system32\config\sam}} {{volumen}}

  • Habilita la salida de depuración:

ntfs-read.py -debug {{volumen}}

  • Muestra la ayuda:

ntfs-read.py --help