recentfilecache-parser

Hacking Tools
969 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
indx2csv：INDX记录的高级解析器。
mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
python2-oletools：分析Microsoft OLE2文件的工具。
perl-image-exiftool：支持原始文件的exif信息的读写器