haystack

Hacking Tools
2033 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

exiv2：exif、iptc和xmp元数据操作库和工具
pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
recuperabit：用于法医文件系统重建的工具。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
xplico：互联网流量解码器。网络法医分析工具（NFAT）。
frida-ios-dump：从越狱设备中提取解密的ipa。
galleta：为了法医的目的检查IE的cookie文件的内容