analyzepesig

Hacking Tools
3680 阅读

描述：分析PE文件的数字签名。
类别：
- binary
- forensic
版本：0.0.0.5
官网：https://blog.didierstevens.com/my-software/#AnalyzePESig
更新：2017-04-24
标签：

indxcarver：从一块数据中雕刻INDX记录。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
rekall：记忆取证框架。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
syringe：一个通用的dll&code注入实用程序。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
emldump：分析mime文件。
ntdsxtract：Active Directory法医框架。