androick

  • volatility3：高级记忆取证框架
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • firefox-decrypt：从Mozilla Firefox、Waterbox、Thunderbird和SeaMonkey配置文件中提取密码。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • chkrootkit：检查系统上的rootkit
  • needle：iOS安全测试框架。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic