recentfilecache-parser

  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • analyzepesig：分析PE文件的数字签名。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。