disitool

Hacking Tools
2157 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

autopsy：一个用于侦探工具包的GUI。
loki-scanner：简单的IOC和事件响应扫描仪。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
dmde：磁盘编辑器和数据恢复软件。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具