recentfilecache-parser

Hacking Tools
986 阅读

描述：RecentFileCache的Python解析器。Windows上的bcf。
类别：
- forensic
版本：2.5e22518
官网：https://github.com/prolsen/recentfilecache-parser
更新：2021-01-06
标签：

python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
tchunt-ng：显示存储在文件系统上的加密文件。
pdfid：扫描文件以查找特定的PDF关键字。
periscope：一个PE文件检查工具。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
aesfix：在RAM中查找AES密钥的工具
usbrip：Linux上跟踪USB设备的CLI取证工具
python-rekall：记忆取证框架。