haystack

  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • powermft：强大的命令行$MFT记录编辑器。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • malheur：自动分析恶意软件行为的工具。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • ipba2：iOS备份分析器
  • bindiff：二进制文件的比较工具，帮助漏洞研究人员和工程师快速发现反汇编代码中的差异和相似之处。
  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。