disitool

Hacking Tools
2198 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

scalpel：节俭、高性能的文件雕刻机
ipba2：iOS备份分析器
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
zipdump：压缩转储实用程序。
windows-prefetch-parser：解析Windows预取文件。
memfetch：转储任何用户空间进程内存而不影响其执行。