windows-prefetch-parser

Hacking Tools
1023 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
regipy：用于分析脱机注册表配置单元的库。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。