haystack

Hacking Tools
2019 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

backdoor-factory：用shellcode修补win32/64二进制文件。
galleta：为了法医的目的检查IE的cookie文件的内容
syringe：一个通用的dll&code注入实用程序。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
evtkit：修复获取的.evt-Windows事件日志文件（取证）。