recentfilecache-parser

Hacking Tools
967 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

trid：一种实用程序，用于从二进制签名中识别文件类型。
thumbcacheviewer：提取Windows thumbcache数据库文件。
mimipenguin：从当前Linux用户转储登录密码的工具。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
magicrescue：在阻止设备上查找和恢复已删除的文件