Windows Master File Table($MFT)을 Elasticsearch로 가져오기

이 기사의 MFT 버전입니다 DFIR을 할 때 가끔 MFT (Windows의 파일 관리 테이블)를 조사해야하므로 자신을 위해 라이브러리를 만들었습니다. 내부에서 Rust 라이브러리를 사용하기 때문에 매우 빠릅니다. 나처럼 법의학 이외의 용도로 파일을 빠르게 검색하는 서비스를 만드는 사람도있는 것 같습니다 (굉장합니다!). 파이썬으로 검색 서비스를 만들 때 꼭 활용할 수 있다면 기쁩니다. 콘솔...

Python3WindowsmftElasticsearchForensics