recentfilecache-parser

Hacking Tools
974 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

volatility：高级内存取证框架
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
perl-image-exiftool：支持原始文件的exif信息的读写器
indx2csv：INDX记录的高级解析器。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
galleta：为了法医的目的检查IE的cookie文件的内容
maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。