haystack

  • tell-me-your-secrets在任何机器上从120多个不同的签名中查找秘密。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • dcflddDCFL(国防部计算机取证实验室)DD替换为哈希
  • plasmax86/ARM/MIPS的交互式反汇编程序。它可以用彩色语法生成缩进伪代码。
  • swftoolsSWF操作和创建实用程序的集合
  • volatility3高级记忆取证框架
  • manticore符号执行工具。
  • qbdi基于LLVM的动态二进制检测框架。