disitool

Hacking Tools
2159 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

aesfix：在RAM中查找AES密钥的工具
python2-oletools：分析Microsoft OLE2文件的工具。
loki-scanner：简单的IOC和事件响应扫描仪。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
python-rekall：记忆取证框架。
python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
mftrcrd：命令行$MFT记录解码器。
ntfs-file-extractor：从NTFS中提取文件。