guymager

  • imagemounter命令行实用程序和python包,以简化法医磁盘映像的(卸载)安装。
  • python-dissect.squashfs一个为SquashFS文件系统实现解析器的Dissect模块。
  • regview打开原始Windows NT 5注册表文件(Windows 2000或更高版本)。
  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • ddrescue数据恢复工具。它将数据从一个文件或数据块设备(硬盘、光盘等)复制到另一个文件或数据块设备,试图在出现读取错误时首先恢复好的部分。
  • disitool用于处理Windows可执行文件数字签名的工具。
  • Snort一种轻量级的网络入侵检测系统。
  • python-dissect.fveDissect模块实现了用于全卷加密实现的解析器,目前是微软的Bitlocker磁盘加密(BDE)和Linux统一密钥设置(LUKS1和LUKS2)。