haystack

Hacking Tools
2048 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
wyd：从个人文件中获取关键字。IT安全/法医工具。
mftrcrd：命令行$MFT记录解码器。
swftools：SWF操作和创建实用程序的集合
bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
chromensics：谷歌Chrome取证工具。
pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
elfkickers：收集ELF公用设施（包括SStrip）