windows-prefetch-parser

Hacking Tools
1021 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

pdblaster：从大量可执行文件样本集中提取PDB文件路径。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
exiv2：exif、iptc和xmp元数据操作库和工具
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
chromensics：谷歌Chrome取证工具。
pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。