haystack

  • zipdump：压缩转储实用程序。
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • justdecompile：JustDecompile的反编译引擎。
  • aimage：创建AFF图像的程序。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。