mft2csv

Hacking Tools
1538 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

indx2csv：INDX记录的高级解析器。
dumpzilla：火狐的法医工具。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
python-flow.record：录制库。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
recoverjpeg：从损坏的设备中恢复JPEG。
log-file-parser：NTFS上$LogFile的解析器。