lfle

  • dumpzilla：火狐的法医工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • testdisk：检查和恢复分区+photorec，基于签名的恢复工具
  • hashdeep：高级校验和哈希工具。
  • malheur：自动分析恶意软件行为的工具。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • scalpel：节俭、高性能的文件雕刻机
  • mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。