disitool

Hacking Tools
1767 阅读

描述：用于处理Windows可执行文件数字签名的工具。
类别：
- forensic
版本：0.3
官网：https://blog.didierstevens.com/my-software/#disitool
更新：2017-04-24
标签：

rsakeyfind：在RAM中查找RSA密钥的工具。
wmi-forensics：用于在WMI存储库中查找证据的脚本。
make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。
pngcheck：通过检查CRC和解压缩图像数据来验证PNG、JNG和MNG文件的完整性。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
indxparse：用于检查NTFS项目的工具套件。
testdisk：检查和恢复分区+photorec，基于签名的恢复工具