guymager

  • hashdb：块哈希工具包。
  • dshell：网络法证分析框架。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • hashdeep：高级校验和哈希工具。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查