windows-prefetch-parser

Hacking Tools
1031 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

dmg2img：转换（压缩）苹果磁盘图像。
emldump：分析mime文件。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
usnparser：用于分析NTFS USN日志的Python脚本。
powermft：强大的命令行$MFT记录编辑器。