androick

  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • pdf-parser：解析PDF文档以识别分析文件中使用的基本元素。
  • Snort：一种轻量级的网络入侵检测系统。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • python-rekall：记忆取证框架。
  • dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。