haystack

  • python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • exescan：用于检测PE（可移植可执行文件）文件中异常的工具。
  • skypefreak：Skype的跨平台取证框架。