haystack

Hacking Tools
2051 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
de4dot：.NET除臭剂和解包器。
ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
memfetch：转储任何用户空间进程内存而不影响其执行。
afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具