haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
packer-io：用于从单个源配置为多个平台创建相同机器映像的工具
dc3dd：DD的一个补丁版本，包括一些对计算机取证有用的功能。
cpp2il：一种逆转unity的IL2PP工具链的工具
osslsigncode：实现Microsoft工具signtool部分功能的小工具。exe。
powerstager：使用PowerShell的有效负载稳定器。
ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具