mft2csv

Hacking Tools
1540 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
dumpzilla：火狐的法医工具。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
analyzepesig：分析PE文件的数字签名。