disitool

Hacking Tools
2200 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
Snort：一种轻量级的网络入侵检测系统。
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
undbx：从Outlook Express DBX文件中提取电子邮件。
windows-prefetch-parser：解析Windows预取文件。
eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）