haystack

  • backdoor-factory用shellcode修补win32/64二进制文件。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • syringe一个通用的dll&code注入实用程序。
  • pev用于PE32/PE32+文件分析的基于命令行的工具。
  • chainsaw强大的“第一反应”功能,可在Windows事件日志中快速识别威胁。
  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。