rkhunter

  • parse-evtx分析Windows XML事件日志(EVTX)格式的工具。
  • scap-security-guideSCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • bamf-framework一个模块化框架,设计为针对僵尸网络发起攻击的平台。
  • iphoneanalyzer允许您在iOS设备中进行取证检查或恢复日期。
  • eraserWindows工具,它允许您使用精心选择的模式将敏感数据覆盖几次,从而从硬盘中完全删除敏感数据。
  • afflib一种可扩展的开放式格式,用于存储磁盘图像和相关的取证信息。
  • haystack用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • veracrypt基于TrueCrypt的高安全性磁盘加密