guymager

  • galleta：为了法医的目的检查IE的cookie文件的内容
  • scalpel：节俭、高性能的文件雕刻机
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • Snort：一种轻量级的网络入侵检测系统。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • autopsy：一个用于侦探工具包的GUI。
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。