recentfilecache-parser

Hacking Tools
967 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
oletools：用于分析Microsoft OLE2文件的工具。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
thumbcacheviewer：提取Windows thumbcache数据库文件。
aeskeyfind：在RAM中查找AES密钥的工具