recentfilecache-parser

  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • hashdb：块哈希工具包。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。