python-dissect.cstruct

  • 描述：一个实现类C结构解析器的Dissect模块。
  • 类别：
  • 版本：4.3.r0.ged1daf2
  • 官网：
  • 更新：2024-11-25
  • 标签：
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • python-dissect.etl：一个Dissect模块，实现了事件跟踪日志（ETL）文件的解析器，由Windows操作系统用于记录内核事件。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。