windows-prefetch-parser

Hacking Tools
1023 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

python2-oletools：分析Microsoft OLE2文件的工具。
autopsy：一个用于侦探工具包的GUI。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
dumpzilla：火狐的法医工具。
indx2csv：INDX记录的高级解析器。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
tchunt-ng：显示存储在文件系统上的加密文件。