Digital Forensics

analyzing-windows-prefetch-with-python 會使用 windowsprefetch 解析 Windows Prefetch（.pf）檔案，重建執行歷史、找出重新命名或偽裝的二進位檔，並支援事件初步分流與惡意程式分析。