haystack

Hacking Tools
2018 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
angr-py2：UC Santa Barbaras Seclab的下一代二进制分析平台。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
unifuzzer：基于Unicorn和LibFuzzer的封闭源代码二进制文件的模糊化工具。
eresi：ERESI逆向工程软件接口。
fs-nyarl：一个网络接管和法医分析工具-对高级Pentest任务非常有用，以获得乐趣和利润。
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。