recentfilecache-parser

Hacking Tools
974 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

regreport：Windows注册表取证分析工具。
sleuthkit：文件系统和媒体管理取证分析工具
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
autopsy：一个用于侦探工具包的GUI。
atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。