mft2csv

Hacking Tools
1539 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
scalpel：节俭、高性能的文件雕刻机
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
usnparser：用于分析NTFS USN日志的Python脚本。
magicrescue：在阻止设备上查找和恢复已删除的文件
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。