文件名称：exfatDump:ExFAT文件系统取证分析的实验工具
文件大小：23.8MB
文件格式：ZIP
更新时间：2024-05-22 06:47:23
Python
ExFAT转储 介绍 exfat_dump.py是用于对ExFAT文件系统进行取证分析的实验工具。 用户界面受命令的启发。 特征： 显示分区表（ mmls ，来自MBR） 显示文件系统信息（ fsstat ，来自VBR和根目录） 列出（递归， -r选项）文件和目录条目 显示已删除的目录条目（调试级别为2 -d 2 ） 显示修改，创建/出生和访问时间戳（ -l选项） 显示第一个群集号和“下一个群集方法”（FAT链接-fat-或连续的-nfc *-） 文件内容提取（ icat命令） （可选）计算提取数据的SHA1（ -h选项） 计算位图统计信息（如chkdsk，使用fsstat命令） 可以显示位图内容（ -d 2） 可以显示给定文件或目录的群集列表（ istat ） * nfc = NoFatChaining 要求：仅Python2.7.x。 参考文件 反向工程Mic
【文件预览】：
exfatDump-master
----exfat_dump.py(28KB)
----.gitattributes(378B)
----exfat_image()
--------exfat12.txt(3KB)
--------exfat12.001(29.69MB)
----.gitignore(574B)
----readme.md(26KB)