蘋果內存取證工具volafox

volafox是一款針對蘋果內存取證的專用工具。該工具使用Python語言編寫。該工具內置了overlay data數據，用戶可以直接分析蘋果10.6-10.11的各種內存鏡像文件。該工具提供28個子命令，用來完成各種功能，如獲取掛載的文件系統、任務列表、系統調用表、EFI系統表、主機名、網絡Socket列表、進程列表等。同時，該工具提供幾種子命令，用于檢查內存中是否存在惡意程序。