mftref2name

  • 描述：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • 类别：
  • 版本：6.7df9eebb
  • 官网：https://github.com/jschicht/MftRef2Name
  • 更新：2021-01-06
  • 标签：
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • mftrcrd：命令行$MFT记录解码器。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • volatility-extra：波动性插件由社区开发和维护。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。