windows-prefetch-parser

Hacking Tools
174 阅读

描述：解析Windows预取文件。
类别：
- forensic
版本：88.bc1fa58
官网：https://github.com/PoorBillionaire/Windows-Prefetch-Parser
更新：2021-05-02
标签：

memimager：使用ntsystemdebugcontrol执行内存转储。
captipper：恶意HTTP流量浏览器工具。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
disitool：用于处理Windows可执行文件数字签名的工具。
pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
naft：网络设备取证工具包。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。