haystack

Hacking Tools
2069 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
plasma：x86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
swftools：SWF操作和创建实用程序的集合
volatility3：高级记忆取证框架
manticore：符号执行工具。
qbdi：基于LLVM的动态二进制检测框架。