guymager

  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。