windows-prefetch-parser

Hacking Tools
1020 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
skypefreak：Skype的跨平台取证框架。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
volatility-extra：波动性插件由社区开发和维护。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。