haystack

Hacking Tools
1980 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
androick：一个帮助Android取证分析的python工具。
exiv2：exif、iptc和xmp元数据操作库和工具
scrounge-ntfs：用于NTFS文件系统的数据恢复程序
radare2-unicorn：radare2的独角兽模拟器插件。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。