disitool

Hacking Tools
2156 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
captipper：恶意HTTP流量浏览器工具。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
usbrip：Linux上跟踪USB设备的CLI取证工具
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
python-flow.record：录制库。