chkrootkit

  • aiengine：一种分组检查引擎，具有无需人工干预的学习能力。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • aesfix：在RAM中查找AES密钥的工具
  • dshell：网络法证分析框架。
  • python-dissect.util：一个Dissect模块，为其他Dissect模块实现各种实用功能。
  • pcapfex：包捕获取证提取器。
  • bmc-tools：RDP位图缓存解析器。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。