analyzepesig

Hacking Tools
3633 阅读

描述：分析PE文件的数字签名。
类别：
- binary
- forensic
版本：0.0.0.5
官网：https://blog.didierstevens.com/my-software/#AnalyzePESig
更新：2017-04-24
标签：

python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
dff：带有命令行和图形界面的取证框架。
backdoor-factory：用shellcode修补win32/64二进制文件。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。