recentfilecache-parser

Hacking Tools
968 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
scalpel：节俭、高性能的文件雕刻机
aesfix：在RAM中查找AES密钥的工具
powermft：强大的命令行$MFT记录编辑器。
networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
exiv2：exif、iptc和xmp元数据操作库和工具
thumbcacheviewer：提取Windows thumbcache数据库文件。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪