haystack

Hacking Tools
2068 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

de4dot：.NET除臭剂和解包器。
pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
dynamorio：动态二进制检测框架。
undbx：从Outlook Express DBX文件中提取电子邮件。
plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
guymager：用于媒体采集的法医成像仪。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。