Curated · 收录工具

Andriller CE

收录工具 移动设备

面向 Android 的取证工具,可提取设备数据并解析常见应用工件。

工具介绍

Andriller CE 面向 Android:既能从设备上提取数据,也能解析提取结果中的常见应用工件,输出成便于查阅的报告。上游更新节奏已停滞,工具本身仍可用,源码在 GitHub 上公开。

能做什么

  • 通过 adb 从 Android 设备提取数据。
  • 解析常见应用与系统工件。
  • 生成结构化报告。
  • 对已有的提取结果做离线解析。

适用场景

Android 设备的取证提取与初步整理。

移动设备

同一分类下的其他工具,点击标题进入各自的页面。

ALEAPP

移动设备

解析 Android 备份、日志、数据库和 Protobuf 工件并生成结构化报告。

运行方式
隔离主机 / GUI 或 CLI
数据边界
移动设备导出包含高敏感个人数据,不应上传至公共在线服务。
许可
MIT

iLEAPP

移动设备

解析 iOS 备份、日志、Plist 和应用工件,与 ALEAPP 形成移动取证配套。

运行方式
隔离主机 / GUI 或 CLI
数据边界
仅处理合法取得的备份,输出报告按案件敏感数据管理。
许可
MIT

libimobiledevice

移动设备

与 iOS 设备通信的开源库与工具集,用于备份、读取设备信息与访问文件。

运行方式
隔离主机 / CLI
数据边界
备份与文件访问会取得设备中的个人数据,需在授权范围内操作,并妥善保管导出内容。
许可
LGPL-2.1-or-later(配套组件许可不同)