CAB歸檔文件提取工具cabextract

CAB歸檔文件提取工具cabextract

 

在對Windows系統進行數字取證中，常常會遇到.cab的文件。該文件是Windows的壓縮格式，通常是做爲安裝包文件。Kali Linux預置了專用的提取工具cabextract。該工具不只能夠提取.cab歸檔文件，仍是從.exe文件中提取內嵌的MSZIP的文件。提取時，用戶可使用該工具預處理歸檔文件，檢查文件是否損壞和內部文件信息。