recentfilecache-parser

Hacking Tools
986 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

trid：一种实用程序，用于从二进制签名中识别文件类型。
sleuthkit：文件系统和媒体管理取证分析工具
dshell：网络法证分析框架。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
mftrcrd：命令行$MFT记录解码器。
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
wmi-forensics：用于在WMI存储库中查找证据的脚本。