windows-prefetch-parser

Hacking Tools
1022 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
pdfid：扫描文件以查找特定的PDF关键字。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
stegdetect：一种自动检测图像中隐写内容的工具。
DFIRtriage：Windows数字取证工具
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
pdfbook-analyzer：用于Facebook内存取证的实用程序。