haystack

Hacking Tools
2051 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

dnspy：.NET调试器和程序集编辑器。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
strace：诊断、调试和指导用户空间跟踪程序
python-oletools：分析Microsoft OLE2文件的工具。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
python-pwntools：CTF框架与开发库