analyzepesig

Hacking Tools
3531 阅读

描述：分析PE文件的数字签名。
类别：
- binary
- forensic
版本：0.0.0.5
官网：https://blog.didierstevens.com/my-software/#AnalyzePESig
更新：2017-04-24
标签：

bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
galleta：为了法医的目的检查IE的cookie文件的内容
dmde：磁盘编辑器和数据恢复软件。
dnspy：.NET调试器和程序集编辑器。
bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序