mft2csv

Hacking Tools
1545 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

usnparser：用于分析NTFS USN日志的Python脚本。
log-file-parser：NTFS上$LogFile的解析器。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
sleuthkit：文件系统和媒体管理取证分析工具
skypefreak：Skype的跨平台取证框架。
aeskeyfind：在RAM中查找AES密钥的工具
galleta：为了法医的目的检查IE的cookie文件的内容