chkrootkit

  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • tor-browser：Tor浏览器捆绑包：使用Firefox和Tor进行匿名浏览。
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • regipy：用于分析脱机注册表配置单元的库。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。