windows-prefetch-parser

Hacking Tools
1060 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
periscope：一个PE文件检查工具。
myrescue：首先读取未损坏区域的硬盘恢复工具。
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
dumpzilla：火狐的法医工具。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。