haystack

  • upx：终极可执行压缩程序。
  • dmde：磁盘编辑器和数据恢复软件。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • windows-prefetch-parser：解析Windows预取文件。
  • powermft：强大的命令行$MFT记录编辑器。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。