windows-prefetch-parser

  • fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
  • usnparser：用于分析NTFS USN日志的Python脚本。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • mftrcrd：命令行$MFT记录解码器。
  • volatility-extra：波动性插件由社区开发和维护。
  • dumpzilla：火狐的法医工具。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。