androick

  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • dumpzilla：火狐的法医工具。
  • chkrootkit：检查系统上的rootkit
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • apkid：Android应用程序标识符，用于打包机、保护器、模糊器和杂物。
  • iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic