mac-robber

  • autopsy一个用于侦探工具包的GUI。
  • atstaketools这是各种@post工具的存档,有助于执行漏洞扫描和分析、信息收集、密码审核和取证。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • python-dissect.shellitem一个Dissect模块,实现了Shellten结构的解析器,通常由Microsoft Windows使用。
  • python-flow.record录制库。
  • iosforensiciOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
  • indxcarver从一块数据中雕刻INDX记录。
  • pcapfex包捕获取证提取器。