androick

  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • phoneinfoga：信息收集与管理；OSIT电话号码框架。
  • apkurlgrep：从APK文件中提取端点。
  • findmyiphone：查找与iCloud帐户关联的所有设备
  • chromensics：谷歌Chrome取证工具。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • python-dissect.ole：Dissect模块实现了用于对象链接和分析的解析器；嵌入（OLE）格式，通常由Windows操作系统上的文档编辑器使用。