用途：从 Windows 快捷方式（.lnk）文件中提取取证线索，重建用户文件访问历史，追踪访问过的文件、网络共享与可移动介质，并与其他时间线证据关联。
主要能力：解析 Shell Link 二进制格式，获取目标路径、目标创建/修改/访问时间戳、LNK 自身时间戳、工作目录、命令行参数、卷序列号与卷标、驱动器类型（固定/可移动/网络）、机器 ID（NetBIOS 名）与 MAC 地址、目标文件大小；同时可处理 Jump List 的 AutomaticDestinations 与 CustomDestinations 文件。
使用方式：先从取证镜像中收集 Recent、Desktop、Startup 等位置的 LNK 文件并计算哈希，再用 LECmd、JLECmd 或 Python 的 LnkParse3 解析为 CSV/JSON，最后按可移动介质、网络共享、启动项持久化等维度筛选分析。示例命令：LECmd.exe -d "C:\cases\lnk\recent" --csv "C:\cases\analysis" --csvf lnk_analysis.csv；pip install LnkParse3。
适用场景：USB 数据外泄调查、启动文件夹恶意快捷方式持久化排查、网络共享访问审计、法律诉讼中的文档访问时间线构建。
限制：需具备 LNK 文件结构与 Windows 存放位置知识；解析结果依赖工具版本与文件完整性；机器 ID、MAC 地址等字段并非所有 LNK 文件都包含；具体收费、平台支持与效果资料未提供。