工具介绍
Guymager 面向需要「取证镜像」而不是「直接复制」的场合：采集时同步计算哈希、记录镜像元数据，并支持多种镜像格式。上游更新节奏较慢，但仍是各取证发行版长期打包的常用工具。
功能
- 采集磁盘、分区与存储卡的镜像。
- 边采集边计算 MD5、SHA-1 等校验值。
- 写出 RAW(dd)、EWF 等镜像格式。
- 生成镜像过程的记录文件，便于复核。
用途
现场或实验室的介质镜像采集；需要为每个镜像留下可核验的哈希与日志时。