guymager

  • aimage：创建AFF图像的程序。
  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • ntdsxtract：Active Directory法医框架。