# ntfs-read.py

> Een alleen-lezen NTFS verkenner voor het openen en extraheren van bestanden van NTFS volumes.
> Onderdeel van de Impacket suite.
> Meer informatie: <https://github.com/fortra/impacket>.

- Open een NTFS volume voor verkenning (bijvoorbeeld `C:\.\\` of `/dev/disk1s1`):

`ntfs-read.py {{volume}}`

- Haal een specifiek bestand uit een NTFS volume (bijvoorbeeld `\windows\system32\config\sam`):

`ntfs-read.py -extract {{\windows\system32\config\sam}} {{volume}}`

- Schakel debug-uitvoer in:

`ntfs-read.py -debug {{volume}}`

- Toon de help:

`ntfs-read.py --help`