guymager

  • galleta为了法医的目的检查IE的cookie文件的内容
  • scalpel节俭、高性能的文件雕刻机
  • thumbcacheviewer提取Windows thumbcache数据库文件。
  • lfle通过试探性地查找记录结构,从映像中恢复事件日志条目。
  • Snort一种轻量级的网络入侵检测系统。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • autopsy一个用于侦探工具包的GUI。
  • rifiuti2重写rifiuti,这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。