iphoneanalyzer

  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • skypefreak：Skype的跨平台取证框架。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • mftrcrd：命令行$MFT记录解码器。