windows-prefetch-parser

Hacking Tools
1052 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
mftrcrd：命令行$MFT记录解码器。
thumbcacheviewer：提取Windows thumbcache数据库文件。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。