chkrootkit

  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。
  • indxparse：用于检查NTFS项目的工具套件。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • disitool：用于处理Windows可执行文件数字签名的工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • galleta：为了法医的目的检查IE的cookie文件的内容
  • argon2：密码hash argon2，phc的赢家。