disitool

Hacking Tools
2119 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
python-dissect.hypervisor：一个Dissect模块，为各种管理程序磁盘、备份和配置文件实现解析器。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
naft：网络设备取证工具包。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。