chkrootkit

  • artillery：结合蜜罐、文件系统监控、系统强化和服务器的整体运行状况，创建一种全面的系统安全方法。
  • regipy：用于分析脱机注册表配置单元的库。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • suricata：一个开源的下一代入侵检测和预防引擎。
  • dependency-check：试图检测项目依赖项中包含的公开漏洞的工具。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • usbrip：Linux上跟踪USB设备的CLI取证工具