chkrootkit

  • aeskeyfind：在RAM中查找AES密钥的工具
  • rcrdcarver：从一块数据中雕刻RCRD记录（$LogFile）。。
  • ifchk：一种网络接口混杂模式检测工具。
  • mdbtools：用于查看数据和从Microsoft Access数据库文件导出架构的实用程序。
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • volatility3：高级记忆取证框架
  • python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序