chkrootkit

  • mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
  • dumpzilla：火狐的法医工具。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • arpalert：监控以太网中的ARP变化。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • nipe：使Tor网络成为默认网关的脚本。
  • credmap：创建的凭证映射器工具，用于使人们意识到凭证重用的危险。