iosforensic

  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • pdfbook-analyzer：用于Facebook内存取证的实用程序。
  • sandy：开源三星手机加密评估框架
  • autopsy：一个用于侦探工具包的GUI。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • DFIRtriage：Windows数字取证工具
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • regipy：用于分析脱机注册表配置单元的库。