haystack

  • sea：一种帮助开发二进制程序的工具。
  • indxcarver：从一块数据中雕刻INDX记录。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。