移动取证

appliedsec/forensicscanner

取证扫描器

ustayready/physical-analyzer-scripts

Cellebrite Physical Analyzer Python 脚本，为分析人员提供扩展功能

joshatticus/ztewaste

利用 CVE-2022-38694 从紫光展锐 ZTE 设备中提取大量用户信息。

jacktekno/chrome-forensic_cve-2024-0044

一个强大的数字取证工具，用于从 Android 设备中提取和分析 Google Chrome 痕迹

levilutz/cve-2021-30860

扫描 CVE-2021-30860 (FORCEDENTRY) 漏洞利用的证据

idescriptor/idescriptor

隐私优先、开源且免费的 iDevice 管理工具，使用 Rust 和 Qt 编写

cakescats/airborn-ios-cve-2025-24252

从LogArchive提取iOS Airborne漏洞日志工件的工具 CVE-2025-24252

caveeroo/gv_decryptor

Gallery Vault 转储恢复工具，具备自动发现、密钥派生和自动媒体恢复功能。

mvt-project/androidqf

androidqf（Android快速取证）有助于从Android设备快速收集取证证据，以识别潜在的入侵痕迹。

barghest-ngo/mesh

加密的点对点网状VPN，用于远程移动取证，支持无线ADB和libimobiledevice数据获取、网络监控以及跨NAT和防火墙的入侵检测。

mobsf/mobile-security-framework-mobsf

适用于Android、iOS和Windows的自动化移动应用安全测试框架。执行静态和动态分析、恶意软件检测以及API安全测试，并支持CI/CD集成。

mikeroyal/digital-forensics-guide

数字取证指南。全面了解数字取证、计算机取证、移动设备取证、网络取证和数据库取证。

mandiant/capa

基于规则的静态和动态分析工具，可识别PE、ELF、.NET和shellcode文件中的功能，并将其映射到MITRE ATT&CK技术，用于恶意软件分类。

owasp/mastg

全面的 OWASP 移动应用安全测试、逆向工程以及通过静态、动态和密码分析验证 MASVS/MASWE 弱点的指南。

androguard/androguard

Android 应用程序的逆向工程与渗透测试

skylot/jadx

命令行和GUI工具，用于将Android Dex和APK文件反编译为可读的Java源代码，支持资源解码、反混淆和Smali调试功能。