rkhunter

  • periscope：一个PE文件检查工具。
  • python-dissect.eventlog：一个实现Windows EVT、EVTX和WEVT日志文件格式解析器的Dissect模块。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • python-dissect.cim：一个Dissect模块，为Windows操作系统中使用的Windows公共信息模型（CIM）数据库实现解析器。
  • python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。
  • tyton：内核模式rootkit hunter。
  • portspoof：这个程序的主要目标是通过一系列新技术来增强操作系统的安全性。
  • sentrypeer：保护SIP服务器不受不良行为者的影响。