recentfilecache-parser

Hacking Tools
971 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

scalpel：节俭、高性能的文件雕刻机
wmi-forensics：用于在WMI存储库中查找证据的脚本。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
dmde：磁盘编辑器和数据恢复软件。
wyd：从个人文件中获取关键字。IT安全/法医工具。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
aesfix：在RAM中查找AES密钥的工具