iosforensic

  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • apkid：Android应用程序标识符，用于打包机、保护器、模糊器和杂物。
  • pdfid：扫描文件以查找特定的PDF关键字。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。