haystack

  • dynamorio：动态二进制检测框架。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • imagejs：将javascript打包成有效图像文件的小工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • jwscan：扫描jar-to-exe包装，如launch4j、exe4j、jsmooth、jar2exe。
  • procdump：根据性能触发器生成coredumps。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。