disitool

Hacking Tools
2203 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

ipba2：iOS备份分析器
pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
python-oletools：分析Microsoft OLE2文件的工具。
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
tekdefense-automater：IP URL和MD5 OSInt分析
ntfs-file-extractor：从NTFS中提取文件。