rkhunter

  • mxtract：内存提取和分析器。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • ntdsxtract：Active Directory法医框架。
  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • usnjrnl2csv：NTFS上$UsnJrnl的解析器。
  • skypefreak：Skype的跨平台取证框架。
  • androick：一个帮助Android取证分析的python工具。
  • sagan：类似于Snort的日志分析引擎。