mft2csv

Hacking Tools
1532 阅读

描述：提取$MFT记录信息并将其记录到csv文件中。
类别：
- forensic
版本：40.164eb224
官网：https://github.com/jschicht/Mft2Csv
更新：2021-01-06
标签：

python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
powermft：强大的命令行$MFT记录编辑器。
memimager：使用ntsystemdebugcontrol执行内存转储。
tchunt-ng：显示存储在文件系统上的加密文件。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
dshell：网络法证分析框架。