haystack

  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • canari：马耳他的转型框架
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • ntfs-file-extractor：从NTFS中提取文件。
  • powerstager：使用PowerShell的有效负载稳定器。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • frida-ios-dump：从越狱设备中提取解密的ipa。