haystack

Hacking Tools
2059 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

chkrootkit：检查系统上的rootkit
zipdump：压缩转储实用程序。
lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
memimager：使用ntsystemdebugcontrol执行内存转储。
dftimewolf：协调法医收集、处理和数据导出的框架。
pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
usbrip：Linux上跟踪USB设备的CLI取证工具