windows-prefetch-parser

Hacking Tools
1029 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
python2-rekall：记忆取证框架。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
dshell：网络法证分析框架。
volatility3：高级记忆取证框架
volatility：高级内存取证框架