Wiki Kunskapslexikon › Artefakt › Windows Prefetch (.pf)
Artefakt

Windows Prefetch (.pf)

🔍 Kategori: artifact 🏷️ Alias: Prefetch, Windows Prefetch, .pf, Prefetch-filer ⚖️ Forensisk standard
Windows Prefetch (.pf)
Prestandaartefakt i Windows som skapas när en körbar fil startas. Innehåller exakt körräknare, senaste 8 körtillfällena och en lista över alla DLL-filer och filer som programmet läste under sina första 10 sekunder.

⚙️ Tekniska Parametrar & Verktygsstöd

  • Filsystemsplacering (på undersökt media): %SystemDrive%\Windows\Prefetch\*.pf (på undersökt systemdisk)
  • Forensiska verktyg:
    PECmd ↗ WinPrefetchView Autopsy ↗

🔍 Förekomst i Forensix Intelligence & Fallstudier

📰 Forensix Dagsbriefing: 2026-09-05 — Samlad Lägesbild & Teknisk Analys 📰 Analys av BraZetsu: Hur cyberkriminella automatiserar banktrojaner och PIX-stölder

📚 Källor & Fördjupning

🏛️ NIST
NIST SP 800-86: Guide to Integrating Forensic Techniques into Incident Response
Läs specifikation →
🏛️ SANS DFIR
SANS DFIR Poster: Windows Evidence of Execution
Läs specifikation →
🏛️ Eric Zimmerman
Eric Zimmerman Tools Documentation & User Guide
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →