rkhunter

  • extractusnjrnl用于从NTFS卷提取$UsnJrnl的工具。
  • rcrdcarver从一块数据中雕刻RCRD记录($LogFile)。。
  • mftcarver从数据块(例如内存转储)中雕刻$MFT记录。
  • python-dissect.etl一个Dissect模块,实现了事件跟踪日志(ETL)文件的解析器,由Windows操作系统用于记录内核事件。
  • memdump将系统内存转储到stdout,跳过内存映射中的孔。
  • scap-workbenchSCAP扫描仪和裁剪图形用户界面。
  • volatility高级内存取证框架
  • sigmaSIEM系统的通用签名格式