disitool

Hacking Tools
1783 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

chromensics：谷歌Chrome取证工具。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
aeskeyfind：在RAM中查找AES密钥的工具
stegdetect：一种自动检测图像中隐写内容的工具。
mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
rekall：记忆取证框架。
tekdefense-automater：IP URL和MD5 OSInt分析