haystack

  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • vinetto：用于检查thumbs.db文件的取证工具
  • sgn：Shikata ga-nai编码器移植到go中，并进行了一些改进。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • sleuthkit：文件系统和媒体管理取证分析工具