rkhunter

  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • exabgp：瑞士陆军网络之刀。
  • persistencesniper：Windows机器中植入的Hunt持久性。
  • magicrescue：在阻止设备上查找和恢复已删除的文件
  • aeskeyfind：在RAM中查找AES密钥的工具
  • extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
  • recuperabit：用于法医文件系统重建的工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪