windows-prefetch-parser

Hacking Tools
1024 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

magicrescue：在阻止设备上查找和恢复已删除的文件
ipba2：iOS备份分析器
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
canari：马耳他的转型框架
guymager：用于媒体采集的法医成像仪。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
volatility-extra：波动性插件由社区开发和维护。