#1Инструменты для извлечения, сохранения и анализа данных с мобильных устройств (смартфоны, планшеты).
Рекомендация Kitploit
blacktop/ipsw-diffsPublishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…
fkie-cad/sandroid_dexray-interceptИнструмент для анализа Android-вредоносного ПО, создающий комплексные профили времени выполнения путём перехвата поведения приложений в области…
alonemonkey/frida-ios-dumpExtracts decrypted IPA files from jailbroken iOS devices using Frida for reverse engineering, security analysis, and mobile app pentesting.
jtsylve/limeМодуль ядра для захвата энергозависимой памяти с устройств Linux и Android, создающий криминалистически достоверные дампы на диск или по сети.
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
abrignoni/aleappAndroid Logs Events And Protobuf Parser
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
blacktop/ipswШвейцарский нож для исследований iOS/macOS
realitynet/android-forensics-referencesКурируемый справочник по артефактам криминалистического анализа Android и путям логов, со ссылками на разборы CTF, исследовательские работы и…
andrewrathbun/dfirartifactmuseumЦель этого репозитория — архивировать артефакты всех версий различных ОС и классифицировать их по типу. Это поможет в процессах валидации артефактов,…
p1sec/qcsuperQCSuper — это инструмент для взаимодействия с телефонами и модемами на базе Qualcomm, позволяющий, среди прочего, захватывать сырые радиочастотные…
msuiche/elegant-bouncerELEGANTBOUNCER — это инструмент обнаружения мобильных эксплойтов на основе файлов.
sleuthkit/autopsyAutopsy® — это платформа цифровой криминалистики и графический интерфейс для The Sleuth Kit® и других инструментов цифровой криминалистики. Она может…
eldavoo/wa-crypt-toolsУправление файлами WhatsApp .crypt12, .crypt14 и .crypt15.
piotr-kniaz/eslockdecryptorTool for recovering and decrypting ES File Explorer encrypted files (.eslock)
