recentfilecache-parser

Hacking Tools
986 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

dumpzilla：火狐的法医工具。
tchunt-ng：显示存储在文件系统上的加密文件。
vinetto：用于检查thumbs.db文件的取证工具
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
memfetch：转储任何用户空间进程内存而不影响其执行。
canari：马耳他的转型框架