recentfilecache-parser

Hacking Tools
987 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

usnjrnl2csv：NTFS上$UsnJrnl的解析器。
volatility：高级内存取证框架
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
naft：网络设备取证工具包。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
python-oletools：分析Microsoft OLE2文件的工具。