haystack

  • avet：防病毒规避工具
  • malscan：一个简单的PE文件启发式扫描仪。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • ntfs-file-extractor：从NTFS中提取文件。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • pixd：用于二进制文件的彩色可视化工具。