haystack

  • indxcarver：从一块数据中雕刻INDX记录。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • bindead：二进制文件的静态分析工具
  • mxtract：内存提取和分析器。
  • bsdiff：bsdiff和bspatch是用于构建和应用二进制文件修补程序的工具。
  • ppee：一个专业的PE文件浏览器，用于反向器、恶意软件研究人员和那些希望静态检查PE文件的人员。
  • dmde：磁盘编辑器和数据恢复软件。