windows-prefetch-parser

Hacking Tools
1025 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

chkrootkit：检查系统上的rootkit
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
ntfs-file-extractor：从NTFS中提取文件。
Snort：一种轻量级的网络入侵检测系统。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
python2-rekall：记忆取证框架。