haystack

  • python-flow.record：录制库。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • de4dot：.NET除臭剂和解包器。
  • indxcarver：从一块数据中雕刻INDX记录。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。