haystack

  • DFIRtriage：Windows数字取证工具
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • amoco：另一个分析二进制文件的工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • skypefreak：Skype的跨平台取证框架。
  • vinetto：用于检查thumbs.db文件的取证工具
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • peframe：用于对（可移植可执行）恶意软件执行静态分析的工具。