chkrootkit

  • recoverjpeg：从损坏的设备中恢复JPEG。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • chromefreak：谷歌Chrome的跨平台取证框架
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • log-file-parser：NTFS上$LogFile的解析器。
  • artlas：Apache实时日志分析仪系统。