chkrootkit

  • truecrypt：免费开源跨平台磁盘加密软件
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • zeus：AWS审计和强化工具。
  • beholder：一种无线入侵检测工具，用于在WiFi环境中查找异常情况。
  • python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • mots：人在旁边攻击-实验包注入和检测。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。