chkrootkit

  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • volatility：高级内存取证框架
  • chromefreak：谷歌Chrome的跨平台取证框架
  • Snort：一种轻量级的网络入侵检测系统。
  • exiflooter：在所有图像URL和目录上查找地理位置也与OpenStreetMap集成。
  • powermft：强大的命令行$MFT记录编辑器。
  • naft：网络设备取证工具包。