windows-prefetch-parser

Hacking Tools
1013 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

analyzepesig：分析PE文件的数字签名。
volatility-extra：波动性插件由社区开发和维护。
hashdeep：高级校验和哈希工具。
usbrip：Linux上跟踪USB设备的CLI取证工具
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
mxtract：内存提取和分析器。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具