guymager

  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • DFIRtriage：Windows数字取证工具
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • androick：一个帮助Android取证分析的python工具。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。