windows-prefetch-parser

Hacking Tools
1022 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

pdfresurrect：旨在分析PDF文档的工具。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
autopsy：一个用于侦探工具包的GUI。
recuperabit：用于法医文件系统重建的工具。
Snort：一种轻量级的网络入侵检测系统。
volafox：Mac OS X内存分析工具包。
dftimewolf：协调法医收集、处理和数据导出的框架。