recentfilecache-parser

Hacking Tools
967 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

wmi-forensics：用于在WMI存储库中查找证据的脚本。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
mxtract：内存提取和分析器。
mimipenguin：从当前Linux用户转储登录密码的工具。
Snort：一种轻量级的网络入侵检测系统。
powermft：强大的命令行$MFT记录编辑器。
dumpzilla：火狐的法医工具。
sleuthkit：文件系统和媒体管理取证分析工具