haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

evilize：用于创建MD5冲突二进制文件的工具。
perl-image-exiftool：支持原始文件的exif信息的读写器
osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
DFIRtriage：Windows数字取证工具