recentfilecache-parser

Hacking Tools
981 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
aeskeyfind：在RAM中查找AES密钥的工具
undbx：从Outlook Express DBX文件中提取电子邮件。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
rekall：记忆取证框架。
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。