chkrootkit

Hacking Tools
2114 阅读

描述：检查系统上的rootkit
类别：
- defensive
- forensic
版本：0.53
官网：http://www.chkrootkit.org/
更新：2019-02-18
标签：

chromefreak：谷歌Chrome的跨平台取证框架
python-oletools：分析Microsoft OLE2文件的工具。
rekall：记忆取证框架。
suricata：一个开源的下一代入侵检测和预防引擎。
hashdeep：高级校验和哈希工具。
log-file-parser：NTFS上$LogFile的解析器。
dfir-ntfs：用于数字取证的NTFS解析器&；事件响应。
recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。