windows-prefetch-parser

Hacking Tools
1023 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
scalpel：节俭、高性能的文件雕刻机
indxcarver：从一块数据中雕刻INDX记录。
disitool：用于处理Windows可执行文件数字签名的工具。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
magicrescue：在阻止设备上查找和恢复已删除的文件
galleta：为了法医的目的检查IE的cookie文件的内容
emldump：分析mime文件。