chkrootkit

  • safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • argus：带流量控制的网络监控工具。
  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • autopsy：一个用于侦探工具包的GUI。
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • analyzepesig：分析PE文件的数字签名。