chkrootkit

  • pidense：监视非法无线网络活动。（假接入点）
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • analyzepesig：分析PE文件的数字签名。
  • secure-delete：安全文件、磁盘、交换、内存擦除实用程序。
  • chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
  • skypefreak：Skype的跨平台取证框架。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • Snort：一种轻量级的网络入侵检测系统。