windows-prefetch-parser

Hacking Tools
1060 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
analyzepesig：分析PE文件的数字签名。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
pdfresurrect：旨在分析PDF文档的工具。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
python-oletools：分析Microsoft OLE2文件的工具。