windows-prefetch-parser

Hacking Tools
1024 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

memimager：使用ntsystemdebugcontrol执行内存转储。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
pasco：检查Internet Explorer缓存文件的内容以供法医检查
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
chkrootkit：检查系统上的rootkit
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
xplico：互联网流量解码器。网络法医分析工具（NFAT）。
oletools：用于分析Microsoft OLE2文件的工具。