windows-prefetch-parser

Hacking Tools
1058 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
perl-image-exiftool：支持原始文件的exif信息的读写器
recuperabit：用于法医文件系统重建的工具。
python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
memimager：使用ntsystemdebugcontrol执行内存转储。
tekdefense-automater：IP URL和MD5 OSInt分析