Skip to content
RecentFileCache

RecentFileCache.bcf-Parser im Browser.

Eine RecentFileCache.bcf-Datei aus Windows 7 hineinziehen und die gecachten Pfade prüfen. Das Parsing läuft komplett lokal via WebAssembly — Beweisdaten verlassen niemals den Rechner.

RecentFileCache-Parser

Analysiere eine Windows-RecentFileCache.bcf-Datei vollständig im Browser.

Open — RecentFileCache.bcf

RecentFileCache.bcf-Datei hier ablegen oder zum Auswählen klicken.

Das Parsing läuft zu 100 % im Browser via WebAssembly. Die Datei wird niemals hochgeladen.

Warte auf eine Datei…

Blog

Zum Blog
Die Application-Experience-Appraisal-Aufgabe: wann die BCF geschrieben und wann sie geleert wird
Der Lebenszyklus der BCF hängt an einer einzigen geplanten Aufgabe. Verstehen Sie, wann ProgramDataUpdater läuft, wann sie die Datei leert und wie Sie einen deaktivierten Appraiser erkennen.
recentfilecachescheduled-tasksdfirwindows-forensics
Das RecentFileCache.bcf Dateiformat, in einfachen Worten
Das BCF-Format ist ein Header, eine Liste von längen-präfixierten UTF-16LE-Pfaden, und das war's. Hier ist, was jedes Byte bedeutet und warum sich seit 2009 nichts geändert hat.
recentfilecachefile-formatdfirwindows-forensics
Untersuchung eines Win7 Hosts mit der BCF: eine kurze Walkthrough
Ein vom SOC markierter Win7 Endpoint, 14 Pfade in der BCF, drei einer zweiten Betrachtung wert. Eine realistische Korroborationskette und wie viel die BCF tatsächlich beigetragen hat.
recentfilecachedfircase-studywindows-forensics