haystack

  • bgrep：二进制GRP.
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • amoco：另一个分析二进制文件的工具。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • damm：内存中恶意软件的差异分析。
  • plasma-disasm：用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • dumpzilla：火狐的法医工具。