rkhunter

  • emldump：分析mime文件。
  • analyzemft：从NTFS文件系统分析MFT文件。
  • stegdetect：一种自动检测图像中隐写内容的工具。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • promiscdetect：检查网络适配器是否在混乱模式下运行，这可能表明您的计算机上正在运行嗅探器。
  • sagan：类似于Snort的日志分析引擎。
  • dmg2img：转换（压缩）苹果磁盘图像。