windows-prefetch-parser

Hacking Tools
1057 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

aeskeyfind：在RAM中查找AES密钥的工具
hashdeep：高级校验和哈希工具。
firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
indxparse：用于检查NTFS项目的工具套件。
pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
exiv2：exif、iptc和xmp元数据操作库和工具
loki-scanner：简单的IOC和事件响应扫描仪。