haystack

Hacking Tools
1976 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
pintool2：改进版Pintool。
evilize：用于创建MD5冲突二进制文件的工具。
ntdsxtract：Active Directory法医框架。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
manticore：符号执行工具。
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
fridump：使用frida的通用内存转储程序。