iosforensic

  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python2-frida-tools：Frida CLI工具。
  • kraken：使用时间/内存权衡攻击对A5/1GSM信令进行加密的项目。
  • naft：网络设备取证工具包。
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • volatility3：高级记忆取证框架