iphoneanalyzer

  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • arcane：后门iOS软件包，并为APT存储库创建必要的资源。
  • nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
  • volatility-extra：波动性插件由社区开发和维护。
  • python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
  • hashdeep：高级校验和哈希工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。