recentfilecache-parser

Hacking Tools
968 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

dumpzilla：火狐的法医工具。
zipdump：压缩转储实用程序。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
memimager：使用ntsystemdebugcontrol执行内存转储。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。