Digital Forensics

analyzing-windows-prefetch-with-python は、windowsprefetch を使って Windows Prefetch（.pf）ファイルを解析し、実行履歴を再構築して、名前を変えた実行ファイルや偽装の疑いがあるバイナリを検出し、インシデントのトリアージやマルウェア分析を支援します。