haystack

python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
soot：一个Java字节码分析和转换框架。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
pintool：该工具可用于解决CTFS事件中的一些逆向挑战。
pcapfex：包捕获取证提取器。
replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
packer：用于从单个源配置为多个平台创建相同机器映像的工具