rkhunter

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • perl-image-exiftool：支持原始文件的exif信息的读写器
  • python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。
  • honeycreds：网络凭据注入以检测响应者和其他网络中毒者。
  • inetsim：用于在实验室环境中模拟公共互联网服务的软件套件，例如用于分析未知恶意软件样本的网络行为。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。
  • dff：带有命令行和图形界面的取证框架。