Curated · 收录工具

iLEAPP

收录工具 移动设备

解析 iOS 备份、日志、Plist 和应用工件,与 ALEAPP 形成移动取证配套。

工具介绍

iLEAPP 与 ALEAPP 同源,面向 iOS。它解析备份、日志、Plist 与应用工件并生成结构化报告,两者构成移动取证的配套组合。

能做什么

  • 解析 iOS 备份内容。
  • 解析 Plist 与应用工件。
  • 解析系统日志。
  • 输出结构化报告。

适用场景

拿到 iOS 备份或文件系统导出后的结构化整理。

移动设备

同一分类下的其他工具,点击标题进入各自的页面。

ALEAPP

移动设备

解析 Android 备份、日志、数据库和 Protobuf 工件并生成结构化报告。

运行方式
隔离主机 / GUI 或 CLI
数据边界
移动设备导出包含高敏感个人数据,不应上传至公共在线服务。
许可
MIT

libimobiledevice

移动设备

与 iOS 设备通信的开源库与工具集,用于备份、读取设备信息与访问文件。

运行方式
隔离主机 / CLI
数据边界
备份与文件访问会取得设备中的个人数据,需在授权范围内操作,并妥善保管导出内容。
许可
LGPL-2.1-or-later(配套组件许可不同)

Andriller CE

移动设备

面向 Android 的取证工具,可提取设备数据并解析常见应用工件。

运行方式
隔离工作站
数据边界
设备提取会取得大量个人数据,需在授权范围内操作,并按案件材料管理导出内容。
许可
MIT