windows-prefetch-parser

Hacking Tools
1032 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
dftimewolf：协调法医收集、处理和数据导出的框架。
scalpel：节俭、高性能的文件雕刻机
periscope：一个PE文件检查工具。
magicrescue：在阻止设备上查找和恢复已删除的文件
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
python-flow.record：录制库。
aesfix：在RAM中查找AES密钥的工具