chkrootkit

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • windows-prefetch-parser：解析Windows预取文件。
  • tabi：bgp劫持检测。
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • lorg：Apache日志文件安全分析器。
  • eindeutig：检查Outlook Express DBX电子邮件存储库文件的内容（取证目的）
  • onionshare：安全匿名地共享任意大小的文件。
  • python-oletools：分析Microsoft OLE2文件的工具。