windows-prefetch-parser

Hacking Tools
1023 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
emldump：分析mime文件。