chkrootkit

nfex：一种用于从网络中实时提取文件或从离线tcpdump pcap保存文件中进行后捕获的工具。
analyzemft：从NTFS文件系统分析MFT文件。
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
maltrail：恶意流量检测系统。
python-dissect.regf：一个实现Windows注册表文件格式解析器的Dissect模块，用于在Windows操作系统上存储应用程序和操作系统配置。
jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
tabi：bgp劫持检测。