guymager

  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • indx2csv：INDX记录的高级解析器。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。