mft2csv

Hacking Tools
1549 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
volatility3：高级记忆取证框架
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
python-rekall：记忆取证框架。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。