windows-prefetch-parser

Hacking Tools
1031 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
chromefreak：谷歌Chrome的跨平台取证框架
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
periscope：一个PE文件检查工具。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。