recentfilecache-parser

Hacking Tools
974 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
mftrcrd：命令行$MFT记录解码器。
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
hashdeep：高级校验和哈希工具。
ntdsxtract：Active Directory法医框架。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码