analyzepesig

Hacking Tools
3665 阅读

描述：分析PE文件的数字签名。
类别：
- binary
- forensic
版本：0.0.0.5
官网：https://blog.didierstevens.com/my-software/#AnalyzePESig
更新：2017-04-24
标签：

exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
regreport：Windows注册表取证分析工具。
hashdb：块哈希工具包。
chromefreak：谷歌Chrome的跨平台取证框架
python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
ltrace：跟踪动态链接程序中的运行时库调用
python-rekall：记忆取证框架。