chkrootkit

  • nipe：使Tor网络成为默认网关的脚本。
  • wmi-forensics：用于在WMI存储库中查找证据的脚本。
  • python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
  • androick：一个帮助Android取证分析的python工具。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
  • arpalert：监控以太网中的ARP变化。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。