haystack

  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • hashdb：块哈希工具包。
  • patchkit：从python强大的二进制补丁。
  • pdfresurrect：旨在分析PDF文档的工具。
  • Snort：一种轻量级的网络入侵检测系统。
  • dshell：网络法证分析框架。