windows-prefetch-parser

Hacking Tools
1046 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

dftimewolf：协调法医收集、处理和数据导出的框架。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
disitool：用于处理Windows可执行文件数字签名的工具。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。