prefetch-hash-cracker

プリフェッチハッシュクラッカー 動機 Windows マシンのフォレンジック分析中に、削除されたプリフェッチファイルの名前が見つかることがあります。その内容は復元できないかもしれませんが、ファイル名自体が、そのプリフェッチファイルが作成された実行ファイルのフルパスを見つけるのに十分な場合が多いです。 ツールの使い方 以下のフィールドを指定する必要があります： 実行可能ファイル名 拡張子を含めます。プリフェッチファイル名に埋め込まれます（thisが適用されない限り）。 プリフェッチハッシュ プリフェッチファイル名の末尾、.pf 拡張子の直前にある8桁の16進数。 ハッシュ関数 ボディファイ...