CAB归档文件提取工具cabextract

CAB归档文件提取工具cabextract

 

在对Windows系统进行数字取证中，常常会遇到.cab的文件。该文件是Windows的压缩格式，通常是做为安装包文件。Kali Linux预置了专用的提取工具cabextract。该工具不只能够提取.cab归档文件，仍是从.exe文件中提取内嵌的MSZIP的文件。提取时，用户可使用该工具预处理归档文件，检查文件是否损坏和内部文件信息。