androick

  • android-sdk-platform-tools：google android sdk平台工具（adb和fastboot）。
  • trid：一种实用程序，用于从二进制签名中识别文件类型。
  • volafox：Mac OS X内存分析工具包。
  • powermft：强大的命令行$MFT记录编辑器。
  • python-frida-tools：Frida CLI工具。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • pasco：检查Internet Explorer缓存文件的内容以供法医检查
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。