disitool

Hacking Tools
1980 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
hashdeep：高级校验和哈希工具。
volatility-extra：波动性插件由社区开发和维护。
casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
python-oletools：分析Microsoft OLE2文件的工具。
reglookup：用于读取和查询Windows NT注册表的命令行实用程序
iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。