haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

rkhunter：检查机器是否存在rootkit和其他不需要的工具。
Detect-It-Easy：一款跨平台的PE查壳工具。
bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
powermft：强大的命令行$MFT记录编辑器。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码