haystack

Hacking Tools
2052 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

frida-ipa-dump：又一个基于frida的iOS转储解密。
mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
aeskeyfind：在RAM中查找AES密钥的工具
backdoor-factory：用shellcode修补win32/64二进制文件。
tekdefense-automater：IP URL和MD5 OSInt分析
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。