iphoneanalyzer

  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • backhack：通过备份和提取应用程序来执行Android应用程序分析的工具，允许您分析和修改应用程序的文件系统内容。
  • apkid：Android应用程序标识符，用于打包机、保护器、模糊器和杂物。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • hashdeep：高级校验和哈希工具。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • tchunt-ng：显示存储在文件系统上的加密文件。