disitool

Hacking Tools
2203 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

dmde：磁盘编辑器和数据恢复软件。
rkhunter：检查机器是否存在rootkit和其他不需要的工具。
memfetch：转储任何用户空间进程内存而不影响其执行。
xplico：互联网流量解码器。网络法医分析工具（NFAT）。
thumbcacheviewer：提取Windows thumbcache数据库文件。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具