haystack

  • wyd从个人文件中获取关键字。IT安全/法医工具。
  • oledump分析OLE文件(复合文件二进制格式)。这些文件包含数据流。此工具允许您分析这些流。
  • syms2elfHex Ray的IDA Pro和Radare2的插件,用于将识别的符号导出到ELF符号表。
  • python-flow.record录制库。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • vipermonkey用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.fat一个实现FAT和exFAT文件系统解析器的Dissect模块,通常用于基于闪存的存储设备和UEFI分区。