iosforensic

  • apkstudio：一个用于反编译/编辑的IDE，然后重新编译Android应用程序二进制文件。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • mboxgrep：一种小型的非交互式实用程序，它扫描邮件文件夹中与正则表达式匹配的邮件。它与基本和扩展的POSIX正则表达式进行匹配，并读取和写入各种邮箱格式。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • ntfs-file-extractor：从NTFS中提取文件。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • pmdump：一种工具，允许您将进程的内存内容转储到文件而不停止进程。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。