AFPTCL:取证 python 工具命令行

AFPT-CL ##A 取证 python 工具命令行 11/2014 更新： 新功能： -hash 用于对 sqlite3 数据库中磁盘的所有文件进行散列 需要 python < 3.3 雕刻文件（幻数）（jpg、gif、pdf、png）和符号链接或将文件复制到 tmp 目录 提取 Firefox cookie 和表单 将一些数据提取到 Windows 注册表（USB 设备、启动软件） 用法：python main.py 可选参数： -h, --help 显示此帮助信息并退出 -p PATH, --path PATH 磁盘精确路径 -cv 复制 tmp 目录中的视频文件 -sf 不搜索磁盘中的文件 -hash 对磁盘的所有文件进行哈希处理，并将其存储在 sqlite3 db 中 -exif 获取指定 jpeg 图像的 exif 信息