モバイルフォレンジック

abrignoni/aleapp

Android ログ、イベント、Protobuf パーサー

abrignoni/ileapp

iOSおよびiPadOSのフォレンジック抽出データをHTML、TSV、タイムライン、KML、LAVAレポートに解析し、モジュール式のアーティファクト検出と暗号化されたiTunesバックアップをサポートします。

idescriptor/idescriptor

プライバシー最優先の、オープンソースかつ無料のiDevice管理ツール。RustとQtで書かれています。

frida/frida

リリースバイナリをホストするためのメインリポジトリ

owasp/mastg

OWASPによるモバイルアプリのセキュリティテスト、リバースエンジニアリング、および静的解析、動的解析、暗号解析によるMASVS/MASWEの脆弱性検証のための包括的ガイド。

mandiant/capa

Rule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…

skylot/jadx

AndroidのDexファイルやAPKファイルを読み取り可能なJavaソースコードに逆コンパイルするためのコマンドラインおよびGUIツール。リソースデコード、難読化解除、Smaliデバッグ機能を備えています。

mvt-project/mvt

AndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。

barghest-ngo/mesh

暗号化されたピアツーピアのメッシュVPNで、リモートモバイルフォレンジックを実現。ワイヤレスADBおよびlibimobiledeviceの取得、ネットワーク監視、侵入検知をNATやファイアウォールを越えて可能にします。

google/timesketch

インシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。

nowsecure/r2frida

Radare2とFridaは一緒に使うとより優れています。

ibotpeaches/apktool

Android apkファイルのリバースエンジニアリングツール

androguard/androguard

Androidアプリケーション向けのリバースエンジニアリングとペネトレーションテスト

eldavoo/wa-crypt-tools

WhatsApp の .crypt12、.crypt14、.crypt15 ファイルを管理します。

mvt-project/androidqf

androidqf（Android Quick Forensics）は、Androidデバイスから迅速にフォレンジック証拠を収集し、侵害の痕跡を特定するのに役立ちます。

simsong/bulk_extractor

これは開発ツリーです。本番版のダウンロードは次にあります：