windows-prefetch-parser

Hacking Tools
1029 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
canari：马耳他的转型框架
dshell：网络法证分析框架。