iosforensic

  • bagbak：另一个基于frida的应用解密程序。
  • smalisca：SMALI文件的静态代码分析。
  • dff：带有命令行和图形界面的取证框架。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • volatility：高级内存取证框架
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。