windows-prefetch-parser

Hacking Tools
1060 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
emldump：分析mime文件。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
dftimewolf：协调法医收集、处理和数据导出的框架。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。