chkrootkit

  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • chromensics：谷歌Chrome取证工具。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • make-pdf：这个工具将把javascript嵌入到一个PDF文档中。
  • mat2：一种元数据删除工具，支持广泛使用的文件格式。
  • python-rekall：记忆取证框架。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • onionscan：扫描洋葱服务是否存在安全问题。