haystack

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • ecfs：扩展核心文件快照格式。
  • ipba2：iOS备份分析器
  • dshell：网络法证分析框架。
  • DFIRtriage：Windows数字取证工具
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。