Curated · 收录工具

libimobiledevice

收录工具 移动设备

与 iOS 设备通信的开源库与工具集,用于备份、读取设备信息与访问文件。

工具介绍

libimobiledevice 是一组与 iOS 设备通信的库和命令行工具,不依赖 iTunes。取证场景里常用它来做备份、读取设备信息与访问设备文件。

能做什么

  • 建立与 iOS 设备的通信。
  • 触发并读取设备备份。
  • 读取设备信息、已安装应用与部分文件。
  • 通过配套工具做安装、恢复与文件传输。

适用场景

iOS 检材的前期提取;需要在隔离环境用命令行完成备份与读取时。

移动设备

同一分类下的其他工具,点击标题进入各自的页面。

ALEAPP

移动设备

解析 Android 备份、日志、数据库和 Protobuf 工件并生成结构化报告。

运行方式
隔离主机 / GUI 或 CLI
数据边界
移动设备导出包含高敏感个人数据,不应上传至公共在线服务。
许可
MIT

iLEAPP

移动设备

解析 iOS 备份、日志、Plist 和应用工件,与 ALEAPP 形成移动取证配套。

运行方式
隔离主机 / GUI 或 CLI
数据边界
仅处理合法取得的备份,输出报告按案件敏感数据管理。
许可
MIT

Andriller CE

移动设备

面向 Android 的取证工具,可提取设备数据并解析常见应用工件。

运行方式
隔离工作站
数据边界
设备提取会取得大量个人数据,需在授权范围内操作,并按案件材料管理导出内容。
许可
MIT