recentfilecache-parser

Hacking Tools
986 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
pdfresurrect：旨在分析PDF文档的工具。
dftimewolf：协调法医收集、处理和数据导出的框架。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
sleuthkit：文件系统和媒体管理取证分析工具