windows-prefetch-parser

Hacking Tools
1051 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
ddrescue：数据恢复工具。它将数据从一个文件或数据块设备（硬盘、光盘等）复制到另一个文件或数据块设备，试图在出现读取错误时首先恢复好的部分。
analyzemft：从NTFS文件系统分析MFT文件。
volatility：高级内存取证框架
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。