iphoneanalyzer

  • indx2csv：INDX记录的高级解析器。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • ntfs-file-extractor：从NTFS中提取文件。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • memimager：使用ntsystemdebugcontrol执行内存转储。