recentfilecache-parser

Hacking Tools
969 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

mxtract：内存提取和分析器。
analyzemft：从NTFS文件系统分析MFT文件。
hashdeep：高级校验和哈希工具。
hashdb：块哈希工具包。
autopsy：一个用于侦探工具包的GUI。
perl-image-exiftool：支持原始文件的exif信息的读写器
python-rekall：记忆取证框架。
syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。