androick

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • bmc-tools：RDP位图缓存解析器。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • fridump：使用frida的通用内存转储程序。
  • chkrootkit：检查系统上的rootkit
  • pcapfex：包捕获取证提取器。
  • swap-digger：一种工具，用于在开发后或取证过程中自动执行Linux交换分析。