haystack

Hacking Tools
2018 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

dmde：磁盘编辑器和数据恢复软件。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
atstaketools：这是各种@post工具的存档，有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
klee：构建在LLVM编译器基础结构之上的符号虚拟机。
procdump：根据性能触发器生成coredumps。
disitool：用于处理Windows可执行文件数字签名的工具。
jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。