haystack

Hacking Tools
2051 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
bytecode-viewer：Java 8／Android APK逆向工程套件。
packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
Detect-It-Easy：一款跨平台的PE查壳工具。
tekdefense-automater：IP URL和MD5 OSInt分析
myrescue：首先读取未损坏区域的硬盘恢复工具。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！