chkrootkit

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • analyzemft：从NTFS文件系统分析MFT文件。
  • recuperabit：用于法医文件系统重建的工具。
  • python2-rekall：记忆取证框架。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • naft：网络设备取证工具包。
  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • ipba2：iOS备份分析器