chkrootkit

  • recoverjpeg从损坏的设备中恢复JPEG。
  • wireless-ids能够通过嗅探空气中的无线数据包来检测可疑活动,如(WEP/WPA/WPS)攻击。
  • chromefreak谷歌Chrome的跨平台取证框架
  • camscan一个工具,将分析凸轮表的思科交换机,以寻找anamolies。
  • mimipenguin从当前Linux用户转储登录密码的工具。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • log-file-parserNTFS上$LogFile的解析器。
  • artlasApache实时日志分析仪系统。