evtkit

  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • secure2csv：在NTFS上以$Secure格式解码安全描述符。
  • scalpel：节俭、高性能的文件雕刻机
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • autopsy：一个用于侦探工具包的GUI。
  • netspionage：执行网络扫描、OSINT和攻击检测的网络取证CLI实用程序。