chkrootkit

  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。
  • evtkit：修复获取的.evt-Windows事件日志文件（取证）。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • mxtract：内存提取和分析器。
  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • argus：带流量控制的网络监控工具。
  • loki-scanner：简单的IOC和事件响应扫描仪。