haystack

Hacking Tools
2054 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
vinetto：用于检查thumbs.db文件的取证工具
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
malscan：一个简单的PE文件启发式扫描仪。
thumbcacheviewer：提取Windows thumbcache数据库文件。
exiv2：exif、iptc和xmp元数据操作库和工具