windows-prefetch-parser

Hacking Tools
1029 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

magicrescue：在阻止设备上查找和恢复已删除的文件
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
trid：一种实用程序，用于从二进制签名中识别文件类型。
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
rekall：记忆取证框架。