mft2csv

Hacking Tools
1539 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
memimager：使用ntsystemdebugcontrol执行内存转储。
skypefreak：Skype的跨平台取证框架。
aesfix：在RAM中查找AES密钥的工具
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
disitool：用于处理Windows可执行文件数字签名的工具。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。