chkrootkit

  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
  • ntfs-file-extractor：从NTFS中提取文件。
  • LaZagne：用于检索存储在本地计算机上的帐户密码的开源程序。
  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。