iosforensic

  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • frida-push：用于标识远程设备和推送设备特定的frida服务器二进制文件的包装器工具
  • mftrcrd：命令行$MFT记录解码器。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • bandicoot：分析手机元数据的工具箱。
  • dftimewolf：协调法医收集、处理和数据导出的框架。