chkrootkit

  • bmc-tools：RDP位图缓存解析器。
  • aimage：创建AFF图像的程序。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • log-file-parser：NTFS上$LogFile的解析器。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • sooty：SOC分析一体化CLI工具，以自动化和加快工作流。
  • python-dissect.xfs：一个实现XFS文件系统解析器的Dissect模块，通常由RedHat Linux发行版使用。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。