windows-prefetch-parser

Hacking Tools
1024 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

thumbcacheviewer：提取Windows thumbcache数据库文件。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
tchunt-ng：显示存储在文件系统上的加密文件。
hashdb：块哈希工具包。
powermft：强大的命令行$MFT记录编辑器。
dff：带有命令行和图形界面的取证框架。
magicrescue：在阻止设备上查找和恢复已删除的文件
tekdefense-automater：IP URL和MD5 OSInt分析