iosforensic

  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • volatility：高级内存取证框架
  • rvi-capture：捕获iOS设备发送或接收的数据包。
  • regreport：Windows注册表取证分析工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • cnamulator：使用OpenCNAM API的电话CNAM查找实用程序。