chkrootkit

  • pidense：监视非法无线网络活动。（假接入点）
  • tor-browser：Tor浏览器捆绑包：使用Firefox和Tor进行匿名浏览。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • osfooler-ng：通过nmap或p0f等工具防止远程主动/被动操作系统指纹。
  • artlas：Apache实时日志分析仪系统。
  • mftrcrd：命令行$MFT记录解码器。
  • centry：冷启动和DMA保护