pev

  • justdecompile：JustDecompile的反编译引擎。
  • zerowine：恶意软件分析工具-动态分析恶意软件行为的研究项目
  • chkrootkit：检查系统上的rootkit
  • tekdefense-automater：IP URL和MD5 OSInt分析
  • air：一个GUI前端到DD/DC3DD，设计用于轻松创建法医图像。
  • amoco：另一个分析二进制文件的工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • extundelete：用于通过解析日志从ext2、ext3或ext4分区恢复已删除文件的实用工具