haystack

  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • unstrip：ELF解锁工具。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • amoco：另一个分析二进制文件的工具。
  • setowner：允许您将文件所有权设置为任何帐户，只要您具有“还原文件和目录”用户权限。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • recuperabit：用于法医文件系统重建的工具。
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。