iosforensic

  • mdbtools用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • bmap-tools使用块映射文件中的信息复制大量稀疏文件的工具。
  • unhideA forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • frida-push用于标识远程设备和推送设备特定的frida服务器二进制文件的包装器工具
  • mftrcrd命令行$MFT记录解码器。
  • python-dissect.sql一个Dissect模块,实现SQLite数据库文件格式的解析器,通常由应用程序用于存储配置数据。
  • bandicoot分析手机元数据的工具箱。
  • dftimewolf协调法医收集、处理和数据导出的框架。