iosforensic

  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • drozer：一个安卓系统的安全测试框架-从官方存储库预编译二进制文件。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • malheur：自动分析恶意软件行为的工具。
  • dmde：磁盘编辑器和数据恢复软件。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。