haystack

Hacking Tools
2041 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

thumbcacheviewer：提取Windows thumbcache数据库文件。
volatility3：高级记忆取证框架
procdump：根据性能触发器生成coredumps。
swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。
chaosmap：信息收集工具和dns/whois/web服务器扫描仪
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
aimage：创建AFF图像的程序。
aeskeyfind：在RAM中查找AES密钥的工具