iosforensic

  • appmon：一个运行时安全测试和分析框架，用于MacOS、iOS和Android上的本机应用程序，它是使用frida构建的。
  • vinetto：用于检查thumbs.db文件的取证工具
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • python-rekall：记忆取证框架。
  • quark-engine：安卓恶意软件（分析|评分）系统
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。