androick

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • volafox：Mac OS X内存分析工具包。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • bagbak：另一个基于frida的应用解密程序。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。