windows-prefetch-parser

Hacking Tools
1031 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

tekdefense-automater：IP URL和MD5 OSInt分析
dftimewolf：协调法医收集、处理和数据导出的框架。
volatility3：高级记忆取证框架
pdfid：扫描文件以查找特定的PDF关键字。
zipdump：压缩转储实用程序。
undbx：从Outlook Express DBX文件中提取电子邮件。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
memfetch：转储任何用户空间进程内存而不影响其执行。