haystack

Hacking Tools
2019 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
DFIRtriage：Windows数字取证工具
msvpwn：通过二进制修补绕过Windows的身份验证。
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
radare2-unicorn：radare2的独角兽模拟器插件。