analyzepesig

Hacking Tools
3650 阅读

描述：分析PE文件的数字签名。
类别：
- binary
- forensic
版本：0.0.0.5
官网：https://blog.didierstevens.com/my-software/#AnalyzePESig
更新：2017-04-24
标签：

vinetto：用于检查thumbs.db文件的取证工具
pe-bear：一个免费的PE文件反转工具。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
loki-scanner：简单的IOC和事件响应扫描仪。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
volafox：Mac OS X内存分析工具包。
saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。