haystack

Hacking Tools
2068 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python-pwntools：CTF框架与开发库
bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
swftools：SWF操作和创建实用程序的集合
androick：一个帮助Android取证分析的python工具。
Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。