mft2csv

Hacking Tools
1545 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
zipdump：压缩转储实用程序。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
scalpel：节俭、高性能的文件雕刻机
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
pdfresurrect：旨在分析PDF文档的工具。
volatility：高级内存取证框架
reglookup：用于读取和查询Windows NT注册表的命令行实用程序