haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
DFIRtriage：Windows数字取证工具
imagejs：将javascript打包成有效图像文件的小工具。
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
strace：诊断、调试和指导用户空间跟踪程序