mft2csv

Hacking Tools
1540 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

wmi-forensics：用于在WMI存储库中查找证据的脚本。
autopsy：一个用于侦探工具包的GUI。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
emldump：分析mime文件。
analyzepesig：分析PE文件的数字签名。
naft：网络设备取证工具包。
thumbcacheviewer：提取Windows thumbcache数据库文件。
python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。