mac-robber

  • python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • ipba2：iOS备份分析器
  • syft：一个CLI工具和go库，用于从容器映像和文件系统生成软件物料清单（SBOM）。
  • aesfix：在RAM中查找AES密钥的工具
  • dmg2img：转换（压缩）苹果磁盘图像。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。