【MetaDetective】一款元数据分析工具

• 0x01 免责声明

请勿使用本文中所提供的任何技术信息或代码工具进行非法测试和违法行为。若使用者利用本文中技术信息或代码工具对任何计算机系统造成的任何直接或者间接的后果及损失，均由使用者本人负责。本文所提供的技术信息或代码工具仅供于学习，一切不良后果与文章作者无关。使用者应该遵守法律法规，并尊重他人的合法权益。

• 0x02 工具介绍

MetaDetective基于Python3开发，可以从单个或多个文件中提取、分类和显示元数据。

• 0x03 使用方法
• 分析目录中的所有文件

python3 MetaDetective.py -d directory

• 分析指定文件，同时忽略某些结果和数据类型

python3 MetaDetective.py -d directory -i ^admin anonymous -t doc pdf

• 以单一模式显示分析目录中所有类型的文件，使用格式化模式类型

python3 MetaDetective.py -d directory -t all -display singular -format formatted

• 分析目录中的所有文件并将结果导出为HTML

python3 MetaDetective.py -d directory --export MD_Export-Case_1.html

• 分析单个文件

python3 MetaDetective.py -f file

• 分析多个文件

python3 MetaDetective.py -f file1 file2 file3

• 0x04 下载地址

[MetaDetective]
https://github.com/franckferman/MetaDetective

原文始发于微信公众号（Matrix SEC）：【MetaDetective】一款元数据分析工具