rkhunter

  • pcapxray：一种网络取证工具-将离线数据包捕获可视化为网络图，包括设备标识、突出重要通信和文件提取。
  • jhead：exif jpeg信息解析器和缩略图移除器
  • rifiuti2：重写rifiuti，这是Foundstone People用来分析Windows回收站信息2文件的一个很好的工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • pidense：监视非法无线网络活动。（假接入点）
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • jeopardize：低（零）成本威胁情报&；针对钓鱼域名的响应工具。