haystack

Hacking Tools
1943 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
volatility：高级内存取证框架
pe-bear：一个免费的PE文件反转工具。
ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
avet：防病毒规避工具