【文件属性】：
文件名称：AFPTCL:取证 python 工具命令行
文件大小：35KB
文件格式：ZIP
更新时间：2021-07-13 19:30:23
Python
AFPT-CL
##A 取证 python 工具命令行
11/2014 更新：
新功能： -hash 用于对 sqlite3 数据库中磁盘的所有文件进行散列
需要 python < 3.3
雕刻文件（幻数）（jpg、gif、pdf、png）和符号链接或将文件复制到 tmp 目录
提取 Firefox cookie 和表单
将一些数据提取到 Windows 注册表（USB 设备、启动软件）
用法：python main.py
可选参数：
-h, --help 显示此帮助信息并退出
-p PATH, --path PATH 磁盘精确路径
-cv 复制 tmp 目录中的视频文件
-sf 不搜索磁盘中的文件
-hash 对磁盘的所有文件进行哈希处理，并将其存储在 sqlite3 db 中
-exif 获取指定 jpeg 图像的 exif 信息
【文件预览】：
AFPTCL-master
----.gitignore(613B)
----scripts()
--------search_pdf.py(2KB)
--------__init__.py(2KB)
--------index_css.py(2KB)
--------search_moffice.py(2KB)
--------exif.py(1KB)
--------init_folder_files.py(2KB)
--------moz_cookies.py(2KB)
--------search_png.py(2KB)
--------scan.py(1KB)
--------hash_all.py(2KB)
--------search_gif.py(2KB)
--------copy_files.py(1KB)
--------search_jpeg.py(2KB)
--------search_docs.py(2KB)
--------moz_form.py(2KB)
--------make_log.py(2KB)
--------registre.py(4KB)
--------search_videos.py(1KB)
--------search_tiff.py(2KB)
--------listdisks.py(1KB)
----README.md(787B)
----Licence.txt(34KB)
----main.py(4KB)