iosforensic

  • frida-push：用于标识远程设备和推送设备特定的frida服务器二进制文件的包装器工具
  • chainsaw：强大的“第一反应”功能，可在Windows事件日志中快速识别威胁。
  • regipy：用于分析脱机注册表配置单元的库。
  • indxparse：用于检查NTFS项目的工具套件。
  • python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • recoverdm：恢复损坏的CD DVD和具有坏扇区的磁盘。