recentfilecache-parser

Hacking Tools
986 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
periscope：一个PE文件检查工具。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。