mft2csv

Hacking Tools
1544 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

tchunt-ng：显示存储在文件系统上的加密文件。
volafox：Mac OS X内存分析工具包。
python2-rekall：记忆取证框架。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
DFIRtriage：Windows数字取证工具