thumbcacheviewer

Hacking Tools
2001 阅读

描述：提取Windows thumbcache数据库文件。
类别：
- forensic
版本：1.0.3.6
官网：
更新：2019-06-23
标签：

python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
windows-prefetch-parser：解析Windows预取文件。
sleuthkit：文件系统和媒体管理取证分析工具
guymager：用于媒体采集的法医成像仪。
ntfs-file-extractor：从NTFS中提取文件。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
python2-rekall：记忆取证框架。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。