windows-prefetch-parser

Hacking Tools
1060 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

python-rekall：记忆取证框架。
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
loki-scanner：简单的IOC和事件响应扫描仪。
aesfix：在RAM中查找AES密钥的工具
secure2csv：在NTFS上以$Secure格式解码安全描述符。
dmg2img：转换（压缩）苹果磁盘图像。
pcapfex：包捕获取证提取器。
hashdeep：高级校验和哈希工具。