windows-prefetch-parser

Hacking Tools
1030 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

galleta：为了法医的目的检查IE的cookie文件的内容
recuperabit：用于法医文件系统重建的工具。
memfetch：转储任何用户空间进程内存而不影响其执行。
log-file-parser：NTFS上$LogFile的解析器。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
canari：马耳他的转型框架
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
aesfix：在RAM中查找AES密钥的工具