windows-prefetch-parser

  • python-dissect.fve：Dissect模块实现了用于全卷加密实现的解析器，目前是微软的Bitlocker磁盘加密（BDE）和Linux统一密钥设置（LUKS1和LUKS2）。
  • recuperabit：用于法医文件系统重建的工具。
  • memfetch：转储任何用户空间进程内存而不影响其执行。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。