MFTShadowForge - консольный инструмент для форензики NTFS с… — ByTe [ ]f Digital Life

ByTe [ ]f Digital Life@byteoflife · 1K subscribers Open in TelegramOpen

MFTShadowForge - консольный инструмент для форензики NTFS с поддержкой правил корреляции на пути. (Написан на Rust)

- извлекает MFT с диска (например, C:) в raw
- парсит raw MFT в JSONL
- восстанавливает полный путь, вытаскивает метки времени 0x10/0x30
- имеются встроенные правила на timestomping
- поддерживает свои правила корреляции по пути и ставит FitsRules

Жду комментарии по улучшению,доработке и внедрению новых функций!