recentfilecache-parser

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • dmde：磁盘编辑器和数据恢复软件。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • guymager：用于媒体采集的法医成像仪。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • rekall：记忆取证框架。