15、开源或免费工具介绍

开源或免费工具介绍

在进行法医检查时，有许多开源或免费的工具可以帮助我们完成各种任务。这些工具不仅可以提高工作效率，还能提供有价值的信息。下面将为大家介绍一些实用的工具。

1. 埃里克·齐默尔曼的工具

• Prefetch Parser（PECmd）
  • 功能 ：这是一个命令行工具，用于解析预取文件。它可以将一个或多个预取文件作为输入，解析其中的数据，并报告预取文件的最后运行时间、总运行次数等信息。
  • 注意事项 ：该工具输出的时间是 UTC 时间，因此需要根据被检查计算机的时区进行调整。
  • 下载地址 ： https://ericzimmerman.github.io/ ，本书使用的版本是 0.9.2.0。
• Shellbags Explorer
  • 功能 ：对于法医专家来说，Shellbags 是一种有价值的分析对象，但它的格式是二进制的，手动解读较为困难。而 Shellbags Explorer 可以很好地解决这个问题。它以注册表项作为输入，解析其中的 Shellbag 数据，并以可读的格式呈现出来。
  • 界面展示 ：左窗