analyzepesig

  • python-rekall：记忆取证框架。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • hercules-payload：一种特殊的有效载荷发生器，可以绕过所有防病毒软件。
  • swftools：SWF操作和创建实用程序的集合
  • pcapfex：包捕获取证提取器。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • linux-inject：用于将共享对象注入Linux进程的工具。