recentfilecache-parser

Hacking Tools
986 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

ipba2：iOS备份分析器
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
thumbcacheviewer：提取Windows thumbcache数据库文件。
usnparser：用于分析NTFS USN日志的Python脚本。
indx2csv：INDX记录的高级解析器。
chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
autopsy：一个用于侦探工具包的GUI。
pcapfex：包捕获取证提取器。