rkhunter

  • imagemounter：命令行实用程序和python包，以简化法医磁盘映像的（卸载）安装。
  • artlas：Apache实时日志分析仪系统。
  • recentfilecache-parser：RecentFileCache的Python解析器。Windows上的bcf。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • nzyme：WiFi防御系统。
  • sleuthkit：文件系统和媒体管理取证分析工具
  • autopsy：一个用于侦探工具包的GUI。