androick

  • Dwarf基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • wmi-forensics用于在WMI存储库中查找证据的脚本。
  • smali-cfgsSMALI控制流程图。
  • python-dissect.util一个Dissect模块,为其他Dissect模块实现各种实用功能。
  • regipy用于分析脱机注册表配置单元的库。
  • regreportWindows注册表取证分析工具。
  • swap-digger一种工具,用于在开发后或取证过程中自动执行Linux交换分析。
  • python-dissect.vmfs一个实现VMFS文件系统解析器的Dissect模块,由VMware虚拟化软件使用。