haystack

  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • captipper：恶意HTTP流量浏览器工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • dutas：分析PE文件或外壳代码。
  • swftools：SWF操作和创建实用程序的集合
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。