guymager

  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • tell-me-your-secrets：在任何机器上从120多个不同的签名中查找秘密。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。