thumbcacheviewer

  • 描述：提取Windows thumbcache数据库文件。
  • 类别：
  • 版本：1.0.3.6
  • 官网：
  • 更新：2019-06-23
  • 标签：
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • emldump：分析mime文件。
  • powermft：强大的命令行$MFT记录编辑器。
  • rekall：记忆取证框架。
  • mftrcrd：命令行$MFT记录解码器。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。