guymager

  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • regipy：用于分析脱机注册表配置单元的库。
  • memfetch：转储任何用户空间进程内存而不影响其执行。