haystack

  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • python-flow.record：录制库。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.fat：一个实现FAT和exFAT文件系统解析器的Dissect模块，通常用于基于闪存的存储设备和UEFI分区。