haystack

  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • dotpeek：免费的.NET反编译程序和程序集浏览器。
  • python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
  • indxcarver：从一块数据中雕刻INDX记录。
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • elfkickers：收集ELF公用设施（包括SStrip）
  • dftimewolf：协调法医收集、处理和数据导出的框架。