haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
cminer：在PE文件中枚举代码洞穴的工具。
bulk-extractor：批量电子邮件和URL提取工具。
frida-ipa-dump：又一个基于frida的iOS转储解密。
python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具