androick

  • python-dissect.eventlog一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • galleta为了法医的目的检查IE的cookie文件的内容
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • safecopy从损坏的介质中提取数据的磁盘数据恢复工具。
  • quark-engine安卓恶意软件(分析|评分)系统
  • python-dissect.clfs一个Dissect模块,实现了Windows CLFS(通用日志文件系统)文件系统的解析器。
  • findmyiphone查找与iCloud帐户关联的所有设备
  • pcapfex包捕获取证提取器。