windows-prefetch-parser

  • dumpzilla：火狐的法医工具。
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • emldump：分析mime文件。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。