haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
python-flow.record：录制库。
binaryninja-demo：一种新型的倒车平台（演示版）。
pintool2：改进版Pintool。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
recoverjpeg：从损坏的设备中恢复JPEG。
smap：Shellcode映射器-用于Shellcode分析的简便工具。
malheur：自动分析恶意软件行为的工具。