recentfilecache-parser

Hacking Tools
967 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

pdfresurrect：旨在分析PDF文档的工具。
regipy：用于分析脱机注册表配置单元的库。
chkrootkit：检查系统上的rootkit
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
python-oletools：分析Microsoft OLE2文件的工具。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
analyzepesig：分析PE文件的数字签名。