mftref2name

  • 描述：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • 类别：
  • 版本：6.7df9eebb
  • 官网：https://github.com/jschicht/MftRef2Name
  • 更新：2021-01-06
  • 标签：
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • chkrootkit：检查系统上的rootkit
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • aeskeyfind：在RAM中查找AES密钥的工具
  • powermft：强大的命令行$MFT记录编辑器。
  • dshell：网络法证分析框架。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。