thumbcacheviewer

Hacking Tools
1970 阅读

描述：提取Windows thumbcache数据库文件。
类别：
- forensic
版本：1.0.3.6
官网：
更新：2019-06-23
标签：

ntdsxtract：Active Directory法医框架。
regipy：用于分析脱机注册表配置单元的库。
powermft：强大的命令行$MFT记录编辑器。
bulk-extractor：批量电子邮件和URL提取工具。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
analyzemft：从NTFS文件系统分析MFT文件。
windows-prefetch-parser：解析Windows预取文件。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。