disitool

Hacking Tools
2126 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
wmi-forensics：用于在WMI存储库中查找证据的脚本。
ipba2：iOS备份分析器
python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
sleuthkit：文件系统和媒体管理取证分析工具