소개
Mft2Csv는 Windows NT 파일 시스템의 $MFT(Master File Table) 레코드 정보를 추출하여 CSV 파일로 저장하는 도구입니다. jschicht가 개발한 오픈소스 소프트웨어로, 디지털 포렌식 및 파일 시스템 분석 용도로 사용됩니다. MIT 라이선스로 배포되며, AutoIt 언어로 작성되었습니다.
상세정보
$MFT 레코드 추출
NTFS 볼륨의 마스터 파일 테이블($MFT)에서 파일 레코드 정보를 읽어옵니다.
CSV 출력
추출된 레코드 정보를 쉼표로 구분된 값(CSV) 형식의 파일로 저장하여 스프레드시트나 데이터 분석 도구에서 쉽게 처리할 수 있도록 합니다.
다운로드·설치 방법
공식 GitHub 저장소에서 최신 버전의 ZIP 파일을 다운로드할 수 있습니다. 다운로드 후 압축을 해제하면 실행 파일을 바로 사용할 수 있습니다. 별도의 설치 과정 없이 압축 해제된 폴더에서 실행 파일을 더블클릭하거나 명령줄에서 실행할 수 있습니다.
기본 사용법/명령어
명령 프롬프트에서 Mft2Csv 실행 파일을 호출하고, 대상 드라이브나 이미지 파일을 인수로 지정하여 사용합니다. 예를 들어, C: 드라이브의 $MFT를 분석하려면 적절한 인수와 함께 실행합니다. 구체적인 명령어 옵션은 공식 문서나 위키를 참조하십시오.
이런 경우에 유용합니다
디지털 포렌식 조사관이 NTFS 파일 시스템에서 파일 활동 기록을 분석해야 할 때 유용합니다. 보안 사고 조사 시 파일 생성, 수정, 삭제 이력을 추출하거나, 파일 시스템 무결성 검사를 수행하는 데 활용할 수 있습니다.
지원 환경·시스템 요구사항
Windows 운영 체제에서 실행됩니다. NTFS 파일 시스템이 있는 드라이브 또는 디스크 이미지에 접근할 수 있는 환경이 필요합니다. 관리자 권한이 필요할 수 있으며, 실행에는 별도의 런타임 설치가 필요하지 않습니다.
시스템 요구사항
별도의 시스템 요구사항이 등록되지 않았습니다.