haystack

Hacking Tools
2018 阅读

描述：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
类别：
- binary
- forensic
版本：1823.c178b5a
官网：https://github.com/trolldbois/python-haystack
更新：2017-11-19
标签：

rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
python2-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
python-pwntools：CTF框架与开发库
memfetch：转储任何用户空间进程内存而不影响其执行。
myrescue：首先读取未损坏区域的硬盘恢复工具。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
frida-ios-dump：从越狱设备中提取解密的ipa。
python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。