recentfilecache-parser

Hacking Tools
987 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
sleuthkit：文件系统和媒体管理取证分析工具