windows-prefetch-parser

Hacking Tools
1059 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

indx2csv：INDX记录的高级解析器。
tchunt-ng：显示存储在文件系统上的加密文件。
loki-scanner：简单的IOC和事件响应扫描仪。
python-dissect.ffs：一个实现FFS文件系统解析器的Dissect模块，通常由BSD操作系统使用。
aimage：创建AFF图像的程序。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。