thumbcacheviewer

  • 描述：提取Windows thumbcache数据库文件。
  • 类别：
  • 版本：1.0.3.6
  • 官网：
  • 更新：2019-06-23
  • 标签：
  • DFIRtriage：Windows数字取证工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • rekall：记忆取证框架。
  • dmde：磁盘编辑器和数据恢复软件。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • dshell：网络法证分析框架。
  • hashdeep：高级校验和哈希工具。