disitool

Hacking Tools
2154 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
sleuthkit：文件系统和媒体管理取证分析工具
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
python2-rekall：记忆取证框架。
pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
usnparser：用于分析NTFS USN日志的Python脚本。