haystack

Hacking Tools
2089 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

myrescue：首先读取未损坏区域的硬盘恢复工具。
shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
magicrescue：在阻止设备上查找和恢复已删除的文件
testdisk：检查和恢复分区+photorec，基于签名的恢复工具
grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。