chkrootkit

  • windows-prefetch-parser：解析Windows预取文件。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • xplico：互联网流量解码器。网络法医分析工具（NFAT）。
  • networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • regrippy：用于从Windows注册表配置单元读取和提取有用的取证数据的框架。