windows-prefetch-parser

Hacking Tools
1028 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
DFIRtriage：Windows数字取证工具
bmc-tools：RDP位图缓存解析器。
magicrescue：在阻止设备上查找和恢复已删除的文件
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
python-oletools：分析Microsoft OLE2文件的工具。