iphoneanalyzer

  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • regripper：用作Windows注册表数据提取命令行或GUI工具的开源取证软件。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • volatility3：高级记忆取证框架
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • limeaide：远程转储Linux客户机的RAM，并创建一个波动率配置文件，以便稍后在本地主机上进行分析。