iosforensic

  • ntdsxtract：Active Directory法医框架。
  • pyaxmlparser：一个解析Android XML文件的简单解析器。
  • dmde：磁盘编辑器和数据恢复软件。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • python-dissect.cstruct：一个实现类C结构解析器的Dissect模块。
  • kalibrate-rtl：fork of http://thre.at/kalibrate/用于RTL SDR设备。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • smalisca：SMALI文件的静态代码分析。