#1Tools for extracting, preserving, and analyzing data from mobile devices (smartphones, tablets).
Kitploit 추천

파일 및 메모리 덤프(Windows, Linux, Android, iPhone, Blackberry, macOS 바이너리, 이메일 등)의 특징, 아티팩트 및 IoC를 분석, 추출 및 시각화합니다.

모바일 앱 보안 테스트, 리버스 엔지니어링 및 정적, 동적, 암호화 분석을 통해 MASVS/MASWE 취약점을 검증하기 위한 포괄적인 OWASP 가이드입니다.

Android 포렌식 아티팩트 및 로그 경로에 대한 선별된 참고 자료로, CTF 라이트업, 연구 논문, 모바일 기기 분석 도구에 대한 링크를 포함합니다.

모바일 앱 포렌식 분석(FAMA) -- Autopsy 포렌식 브라우저용 모듈

LogArchive에서 iOS Airborne 취약점 로그 아티팩트 추출기 CVE-2025-24252

Radare2와 Frida는 함께하면 더 좋습니다.

📱 Andriller - 는 스마트폰을 위한 포렌식 도구 모음이 포함된 소프트웨어 유틸리티입니다. Android 기기에서 읽기 전용, 포렌식적으로 안전하며 비파괴적인 수집을 수행합니다.

확장된 기능으로 분석가를 지원하는 Cellebrite Physical Analyzer Python 스크립트

이 툴킷은 iOS 기기에서 다양한 종류의 포렌식 획득을 수행하는 것을 돕기 위한 것입니다.

WhatsApp 암호화된 미디어 파일(이미지, 동영상, 오디오, 문서)을 iOS ChatStorage.sqlite 또는 Android msgstore.db 데이터베이스에서 추출한 미디어 키를 사용하여 복호화합니다.


WhatsApp 포렌식 도구

오픈 소스 Android 포렌식 앱 및 프레임워크

USB 디버깅을 통해 관련 데이터를 수집하여 잠재적인 스파이웨어 또는 손상 흔적을 식별하는 Android 기기용 휴대용 포렌식 수집 도구로, 보안 전송을 위한 선택적 age 암호화를 지원합니다.

이 저장소의 목표는 다양한 OS의 모든 버전에서 아티팩트를 아카이브하고 유형별로 분류하는 것입니다. 이는 아티팩트 검증 프로세스에 도움이 될 뿐만 아니라 더 이상 쉽게 구할 수 없게 된 아티팩트에 대한 접근성을 높이는 데도 기여합니다.

루팅되지 않은 안드로이드 기기에서 WhatsApp 비공개 키 추출 (안드로이드 7 이상 지원)