haystack

  • amoco：另一个分析二进制文件的工具。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • binwally：使用模糊哈希概念（ssdeep）的二进制和目录树比较工具。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • elfparser：跨平台ELF分析。
  • dftimewolf：协调法医收集、处理和数据导出的框架。
  • bagbak：另一个基于frida的应用解密程序。
  • loki-scanner：简单的IOC和事件响应扫描仪。