文件名称：AFPTCL:取证 python 工具命令行
文件大小：35KB
文件格式：ZIP
更新时间：2024-08-02 13:17:03
Python
AFPT-CL ##A 取证 python 工具命令行 11/2014 更新： 新功能： -hash 用于对 sqlite3 数据库中磁盘的所有文件进行散列 需要 python < 3.3 雕刻文件（幻数）（jpg、gif、pdf、png）和符号链接或将文件复制到 tmp 目录 提取 Firefox cookie 和表单 将一些数据提取到 Windows 注册表（USB 设备、启动软件） 用法：python main.py 可选参数： -h, --help 显示此帮助信息并退出 -p PATH, --path PATH 磁盘精确路径 -cv 复制 tmp 目录中的视频文件 -sf 不搜索磁盘中的文件 -hash 对磁盘的所有文件进行哈希处理，并将其存储在 sqlite3 db 中 -exif 获取指定 jpeg 图像的 exif 信息
【文件预览】：
AFPTCL-master
----.gitignore(613B)
----scripts()
--------search_pdf.py(2KB)
--------__init__.py(2KB)
--------index_css.py(2KB)
--------search_moffice.py(2KB)
--------exif.py(1KB)
--------init_folder_files.py(2KB)
--------moz_cookies.py(2KB)
--------search_png.py(2KB)
--------scan.py(1KB)
--------hash_all.py(2KB)
--------search_gif.py(2KB)
--------copy_files.py(1KB)
--------search_jpeg.py(2KB)
--------search_docs.py(2KB)
--------moz_form.py(2KB)
--------make_log.py(2KB)
--------registre.py(4KB)
--------search_videos.py(1KB)
--------search_tiff.py(2KB)
--------listdisks.py(1KB)
----README.md(787B)
----Licence.txt(34KB)
----main.py(4KB)