chkrootkit

  • persistencesniper：Windows机器中植入的Hunt持久性。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • chromensics：谷歌Chrome取证工具。
  • volatility：高级内存取证框架
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • polyswarm-api：公共和私有polyswarmapi的接口。
  • bulk-extractor：批量电子邮件和URL提取工具。
  • malcom：使用网络流量的图形表示分析系统的网络通信。