移动取证

blacktop/ipsw

iOS/macOS 研究瑞士军刀

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。

androguard/androguard

Android 应用程序的逆向工程与渗透测试

santoku/santoku-linux

适用于移动安全、恶意软件分析和取证的 Linux 发行版

mvt-project/mvt

面向 Android 和 iOS 设备的取证收集与分析工具包，利用公开和私有的入侵指标（IOC）识别由已知间谍软件造成的潜在入侵。

simsong/bulk_extractor

这是开发分支。生产下载请访问：

alonemonkey/frida-ios-dump

使用 Frida 从越狱的 iOS 设备中提取已解密的 IPA 文件，用于逆向工程、安全分析和移动应用渗透测试。

frida/frida

主仓库，用于托管发布二进制文件

sleuthkit/autopsy

Autopsy® 是一个数字取证平台，也是 The Sleuth Kit® 及其他数字取证工具的图形界面。执法部门、军方和企业检查人员均可使用它来调查计算机上发生的事件。你甚至可以用它来恢复相机存储卡中的照片。

abrignoni/ileapp

解析 iOS 和 iPadOS 取证提取，生成 HTML、TSV、时间线、KML 和 LAVA 报告，支持模块化工件发现和加密 iTunes 备份。

google/timesketch

用于摄取、搜索和注释事件日志的协作式取证时间线分析平台，以支持事件响应和 DFIR 调查。

jtsylve/lime

用于从 Linux 和 Android 设备获取易失性内存的内核模块，可生成具备取证可靠性的内存捕获，并保存到磁盘或通过网络传输。

log2timeline/plaso

数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。

idescriptor/idescriptor

隐私优先、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写

cakescats/airborn-ios-cve-2025-24252

从LogArchive提取iOS Airborne漏洞日志工件的工具 CVE-2025-24252

abrignoni/aleapp

Android 日志事件和 Protobuf 解析器

orlikoski/skadi

收集、处理并利用来自 MacOS、Windows 和 Linux 的主机数据进行威胁狩猎