mftref2name

  • 描述：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • 类别：
  • 版本：6.7df9eebb
  • 官网：https://github.com/jschicht/MftRef2Name
  • 更新：2021-01-06
  • 标签：
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。