rkhunter

Hacking Tools
2423 阅读

描述：检查机器是否存在rootkit和其他不需要的工具。
类别：
- defensive
- forensic
版本：1.4.6
官网：http://rkhunter.sourceforge.net/
更新：2018-03-28
标签：

bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
aeskeyfind：在RAM中查找AES密钥的工具
python-dissect.archive：一个Dissect模块，用于实现各种归档和备份格式的解析器。
nzyme：WiFi防御系统。
loki-scanner：简单的IOC和事件响应扫描仪。
python-rekall：记忆取证框架。
secure2csv：在NTFS上以$Secure格式解码安全描述符。
rsakeyfind：在RAM中查找RSA密钥的工具。