guymager

  • usnparser：用于分析NTFS USN日志的Python脚本。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • python-rekall：记忆取证框架。
  • mftrcrd：命令行$MFT记录解码器。
  • emldump：分析mime文件。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。