haystack

Hacking Tools
2016 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
sea：一种帮助开发二进制程序的工具。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
captipper：恶意HTTP流量浏览器工具。
volafox：Mac OS X内存分析工具包。
trid：一种实用程序，用于从二进制签名中识别文件类型。
mft2csv：提取$MFT记录信息并将其记录到csv文件中。
scalpel：节俭、高性能的文件雕刻机