mft2csv

Hacking Tools
1556 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
ntdsxtract：Active Directory法医框架。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
python2-oletools：分析Microsoft OLE2文件的工具。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。