haystack

  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪
  • chromefreak：谷歌Chrome的跨平台取证框架
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • pe-sieve：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • wxhexeditor：一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • swftools：SWF操作和创建实用程序的集合