guymager

  • mftrcrd命令行$MFT记录解码器。
  • ntdsxtractActive Directory法医框架。
  • pdfbook-analyzer用于Facebook内存取证的实用程序。
  • make-pdf这个工具将把javascript嵌入到一个PDF文档中。
  • python-dissect.btrfs一个为btrfs文件系统实现解析器的Dissect模块。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • python-dissect.xfs一个实现XFS文件系统解析器的Dissect模块,通常由RedHat Linux发行版使用。
  • python-dissect.archive一个Dissect模块,用于实现各种归档和备份格式的解析器。