disitool

Hacking Tools
2185 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

reglookup：用于读取和查询Windows NT注册表的命令行实用程序
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
python2-oletools：分析Microsoft OLE2文件的工具。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
tchunt-ng：显示存储在文件系统上的加密文件。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
scalpel：节俭、高性能的文件雕刻机