chkrootkit

  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • replayproxy：用于重放在PCAP文件中捕获的基于Web的攻击（以及一般HTTP流量）的法医工具。
  • argus-clients：Argus的网络监视客户端。
  • maltego：一个开源智能和取证应用程序，能够轻松收集有关DNS、域、IP地址、网站、人员等的信息。
  • malheur：自动分析恶意软件行为的工具。
  • windows-prefetch-parser：解析Windows预取文件。
  • regipy：用于分析脱机注册表配置单元的库。
  • stegdetect：一种自动检测图像中隐写内容的工具。