rkhunter

  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • periscope：一个PE文件检查工具。
  • mxtract：内存提取和分析器。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • memimager：使用ntsystemdebugcontrol执行内存转储。
  • malheur：自动分析恶意软件行为的工具。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • naft：网络设备取证工具包。