iosforensic

  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • smalisca：SMALI文件的静态代码分析。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具