thumbcacheviewer

  • 描述:提取Windows thumbcache数据库文件。
  • 类别:
  • 版本:1.0.3.6
  • 官网:
  • 更新:2019-06-23
  • 标签:
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。
  • sleuthkit文件系统和媒体管理取证分析工具
  • regipy用于分析脱机注册表配置单元的库。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • python-dissect.target解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具,允许轻松访问磁盘映像或文件集合(也称为目标)中的各种数据源。
  • reglookup用于读取和查询Windows NT注册表的命令行实用程序
  • log-file-parserNTFS上$LogFile的解析器。
  • python-dissect.extfsDissect模块为ExtFS文件系统(Linux操作系统的原生文件系统)实现解析器。