iosforensic

  • sigploit：电信信号开发框架-SS7、GTP、直径和SIP。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。