haystack

Hacking Tools
2019 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
DFIRtriage：Windows数字取证工具
python-oletools：分析Microsoft OLE2文件的工具。
perl-image-exiftool：支持原始文件的exif信息的读写器
dotpeek：免费的.NET反编译程序和程序集浏览器。
elfparser：跨平台ELF分析。
dmg2img：转换（压缩）苹果磁盘图像。