guymager

  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • python-flow.record录制库。
  • ms-sys编写win9x-.Linux下的主引导记录(MBR)-RTM!
  • bios_memimage将RAM内容转储到磁盘的工具(也称为冷启动攻击)。
  • firefox-decrypt从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • pcapxray一种网络取证工具-将离线数据包捕获可视化为网络图,包括设备标识、突出重要通信和文件提取。
  • evtkit修复获取的.evt-Windows事件日志文件(取证)。