Skip to content

Series

ShellBags-Tools und Vergleiche

3 posts in this series. Read them in order or jump to any one.

  1. ShellBags online auswerten mit einem Browser-Parser

    Schritt für Schritt: UsrClass.dat und NTUSER.DAT im Browser auswerten, Baum und Zeitachse lesen, markierte Ordner sichten und als CSV oder JSON exportieren.

  2. ShellBags vs. LNK-Dateien, Jump Lists und RecentDocs

    Vier Artefakte der Benutzeraktivität im Vergleich: was ShellBags, LNK-Dateien, Jump Lists und RecentDocs aufzeichnen, was sie belegen und wo sie blind sind.

  3. Alternativen zu ShellBags Explorer: SBECmd, RegRipper & Co.

    Ein fairer Vergleich von ShellBags-Werkzeugen: ShellBags Explorer, SBECmd, RegRipper, Velociraptor, shellbags.py, Volatility und ein Browser-Parser.

All posts in this series