haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。
guymager：用于媒体采集的法医成像仪。
stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
bulk-extractor：批量电子邮件和URL提取工具。