TOOLS

取证工具目录

这里有我们自研的工具,也有经过筛选的开源项目。点击工具名称进入本站的工具介绍页,了解它能做什么、运行方式和数据边界;需要直接使用工具时,点「打开工具」前往它自己的官网或项目页。

当前 4 个工具 自研 0 个 收录 4 个 已应用筛选
提交工具
重置
Curated

收录工具

他人开发并维护的开源项目。本站只整理官方入口,不代理、不托管,也不代表项目方立场。

移动设备 4 个

ALEAPP

移动设备

解析 Android 备份、日志、数据库和 Protobuf 工件并生成结构化报告。

运行方式
隔离主机 / GUI 或 CLI
数据边界
移动设备导出包含高敏感个人数据,不应上传至公共在线服务。
许可
MIT

iLEAPP

移动设备

解析 iOS 备份、日志、Plist 和应用工件,与 ALEAPP 形成移动取证配套。

运行方式
隔离主机 / GUI 或 CLI
数据边界
仅处理合法取得的备份,输出报告按案件敏感数据管理。
许可
MIT

libimobiledevice

移动设备

与 iOS 设备通信的开源库与工具集,用于备份、读取设备信息与访问文件。

运行方式
隔离主机 / CLI
数据边界
备份与文件访问会取得设备中的个人数据,需在授权范围内操作,并妥善保管导出内容。
许可
LGPL-2.1-or-later(配套组件许可不同)

Andriller CE

移动设备

面向 Android 的取证工具,可提取设备数据并解析常见应用工件。

运行方式
隔离工作站
数据边界
设备提取会取得大量个人数据,需在授权范围内操作,并按案件材料管理导出内容。
许可
MIT
参与共建

有想推荐的工具?

自己开发的工具或脚本,或者你希望我们收录的开源项目,都可以在这里提交。填写工具名称、官网、源码与许可信息后会进入共建审核,通过后由我们整理进这份目录。

提交工具