haystack

  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • dnspy：.NET调试器和程序集编辑器。
  • captipper：恶意HTTP流量浏览器工具。
  • melkor：一种ELF模糊器，它改变给定的ELF样本中的现有数据，以创建ORC（格式错误的ELF），但是，它不会随机改变值（哑模糊），而是通过使用模糊规则（知识库）模糊某些元数据的半有效值。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • dmg2img：转换（压缩）苹果磁盘图像。