Digital Forensics

analyzing-windows-prefetch-with-python 使用 windowsprefetch 解析 Windows Prefetch（.pf）文件，重建程序执行历史，识别重命名或伪装的二进制文件，并支持事件分诊与恶意软件分析。