iosforensic

  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • sandy：开源三星手机加密评估框架
  • dumpzilla：火狐的法医工具。
  • frida-push：用于标识远程设备和推送设备特定的frida服务器二进制文件的包装器工具
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。
  • indxparse：用于检查NTFS项目的工具套件。
  • python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。