Curated · 收录工具

ALEAPP

收录工具 移动设备

解析 Android 备份、日志、数据库和 Protobuf 工件并生成结构化报告。

工具介绍

ALEAPP 面向 Android 取证。它把备份、日志、数据库和 Protobuf 工件解析成结构化的 HTML 报告,省去逐个手工解析应用目录的时间。

能做什么

  • 解析 Android 备份与文件系统导出。
  • 解析应用数据库与日志。
  • 解析 Protobuf 等二进制工件。
  • 输出可检索的结构化报告。

适用场景

取得 Android 设备导出后,先做一遍结构化整理再进入人工研判。

移动设备

同一分类下的其他工具,点击标题进入各自的页面。

iLEAPP

移动设备

解析 iOS 备份、日志、Plist 和应用工件,与 ALEAPP 形成移动取证配套。

运行方式
隔离主机 / GUI 或 CLI
数据边界
仅处理合法取得的备份,输出报告按案件敏感数据管理。
许可
MIT

libimobiledevice

移动设备

与 iOS 设备通信的开源库与工具集,用于备份、读取设备信息与访问文件。

运行方式
隔离主机 / CLI
数据边界
备份与文件访问会取得设备中的个人数据,需在授权范围内操作,并妥善保管导出内容。
许可
LGPL-2.1-or-later(配套组件许可不同)

Andriller CE

移动设备

面向 Android 的取证工具,可提取设备数据并解析常见应用工件。

运行方式
隔离工作站
数据边界
设备提取会取得大量个人数据,需在授权范围内操作,并按案件材料管理导出内容。
许可
MIT