haystack

Hacking Tools
2040 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

dshell：网络法证分析框架。
amoco：另一个分析二进制文件的工具。
zelos：一个全面的二进制仿真和检测平台。
chkrootkit：检查系统上的rootkit
binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
msvpwn：通过二进制修补绕过Windows的身份验证。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
avet：防病毒规避工具