chkrootkit

  • recoverjpeg：从损坏的设备中恢复JPEG。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • mxtract：内存提取和分析器。
  • python-rekall：记忆取证框架。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • python-dissect.vmfs：一个实现VMFS文件系统解析器的Dissect模块，由VMware虚拟化软件使用。
  • pcapfex：包捕获取证提取器。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。