disitool

Hacking Tools
2154 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

autopsy：一个用于侦探工具包的GUI。
python-oletools：分析Microsoft OLE2文件的工具。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
scalpel：节俭、高性能的文件雕刻机
thumbcacheviewer：提取Windows thumbcache数据库文件。
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
memimager：使用ntsystemdebugcontrol执行内存转储。