windows-prefetch-parser

Hacking Tools
1029 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

python2-rekall：记忆取证框架。
dumpzilla：火狐的法医工具。
indxparse：用于检查NTFS项目的工具套件。
loki-scanner：简单的IOC和事件响应扫描仪。
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
thumbcacheviewer：提取Windows thumbcache数据库文件。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
recoverjpeg：从损坏的设备中恢复JPEG。