홈분석 도구MFT 풀 파싱 (pytsk3)

MFT 풀 파싱 (pytsk3)

디스크 이미지 또는 $MFT → 파일 시스템 풀 워킹

디스크 이미지 (.dd/.img/.E01) 또는 $MFT 추출 파일
mft-full 도움말
📌 무엇:
pytsk3 기반 풀 MFT/파일시스템 워킹 (디스크 이미지 직접).
🛠 사용법:
1) 디스크 이미지 업로드 → 2) 파일시스템 자동 인식
📥 입력: .dd / .img / .E01 / $MFT
📤 출력: 파일 트리 + 4개 타임스탬프 + inode
💡 팁: 큰 디스크는 메모리 부담. 최대 1000파일까지 워킹.
전체 도움말 →