iosforensic

  • bagbak：另一个基于frida的应用解密程序。
  • volatility：高级内存取证框架
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • pcapfex：包捕获取证提取器。
  • simplify：通用Android Deobfuscator。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • ibrute：AppleID密码暴力变形工具。它使用了find my iphone服务api，在这里没有实现暴力行为保护。