guymager

  • scrounge-ntfs：用于NTFS文件系统的数据恢复程序
  • mftrcrd：命令行$MFT记录解码器。
  • indx2csv：INDX记录的高级解析器。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • Snort：一种轻量级的网络入侵检测系统。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • volatility3：高级记忆取证框架