haystack

Hacking Tools
2001 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
scalpel：节俭、高性能的文件雕刻机
python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
python-rekall：记忆取证框架。
python-flow.record：录制库。