chkrootkit

  • quicksand-lite：用于扫描Office文档中的流以及XORDB攻击的命令行工具。
  • dff：带有命令行和图形界面的取证框架。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • windowsspyblocker：阻止监视和跟踪Windows。
  • maltrail：恶意流量检测系统。
  • chromefreak：谷歌Chrome的跨平台取证框架