mft2csv

Hacking Tools
1544 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
dumpzilla：火狐的法医工具。
indxcarver：从一块数据中雕刻INDX记录。
skypefreak：Skype的跨平台取证框架。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
dmg2img：转换（压缩）苹果磁盘图像。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
thumbcacheviewer：提取Windows thumbcache数据库文件。