analyzepesig

Hacking Tools
3680 阅读

描述：分析PE文件的数字签名。
类别：
- binary
- forensic
版本：0.0.0.5
官网：https://blog.didierstevens.com/my-software/#AnalyzePESig
更新：2017-04-24
标签：

shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
vinetto：用于检查thumbs.db文件的取证工具
ld-shatner：LD Linux代码注入器。
hashdeep：高级校验和哈希工具。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
rbasefind：固件基址搜索工具。
mftrcrd：命令行$MFT记录解码器。
pasco：检查Internet Explorer缓存文件的内容以供法医检查