powermft

Hacking Tools
1364 阅读

描述：强大的命令行$MFT记录编辑器。
类别：
- forensic
版本：5.76574543
官网：https://github.com/jschicht/PowerMft
更新：2021-01-06
标签：

log-file-parser：NTFS上$LogFile的解析器。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
windows-prefetch-parser：解析Windows预取文件。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
emldump：分析mime文件。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。