haystack

Hacking Tools
2065 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

windows-prefetch-parser：解析Windows预取文件。
dftimewolf：协调法医收集、处理和数据导出的框架。
binaryninja：一种新型的倒车平台（演示版）。
procdump：根据性能触发器生成coredumps。
hashdb：块哈希工具包。
elfutils：用于处理ELF对象文件和DWARF调试信息的实用程序。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
chromefreak：谷歌Chrome的跨平台取证框架