disitool

Hacking Tools
2203 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。
chkrootkit：检查系统上的rootkit
vinetto：用于检查thumbs.db文件的取证工具
pasco：检查Internet Explorer缓存文件的内容以供法医检查
mimipenguin：从当前Linux用户转储登录密码的工具。
captipper：恶意HTTP流量浏览器工具。