haystack

  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • viper：二进制分析框架。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • elfkickers：收集ELF公用设施（包括SStrip）
  • quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
  • radare2-unicorn：radare2的独角兽模拟器插件。