rkhunter

  • pdfresurrect：旨在分析PDF文档的工具。
  • indxparse：用于检查NTFS项目的工具套件。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • undbx：从Outlook Express DBX文件中提取电子邮件。
  • recoverjpeg：从损坏的设备中恢复JPEG。
  • mft2csv：提取$MFT记录信息并将其记录到csv文件中。