chkrootkit

  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。
  • python-dissect.sql：一个Dissect模块，实现SQLite数据库文件格式的解析器，通常由应用程序用于存储配置数据。
  • argon2：密码hash argon2，phc的赢家。
  • sigma：SIEM系统的通用签名格式
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。
  • tor-browser：Tor浏览器捆绑包：使用Firefox和Tor进行匿名浏览。