androick

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • python2-rekall：记忆取证框架。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • smalisca：SMALI文件的静态代码分析。
  • emldump：分析mime文件。