haystack

  • pev：用于PE32/PE32+文件分析的基于命令行的工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • dnspy：.NET调试器和程序集编辑器。
  • python-dissect.volume：一个Dissect模块，为不同的磁盘卷和分区系统（例如LVM2、GPT和MBR）实现解析器。