rkhunter

  • DFIRtriage：Windows数字取证工具
  • veracrypt：基于TrueCrypt的高安全性磁盘加密
  • python-rekall：记忆取证框架。
  • loki-scanner：简单的IOC和事件响应扫描仪。
  • python-flow.record：录制库。
  • yeti：一个平台，用于在一个单一的、统一的存储库中组织可观察到的、妥协的指标、ttp和关于威胁的知识。
  • wyd：从个人文件中获取关键字。IT安全/法医工具。
  • chaosmap：信息收集工具和dns/whois/web服务器扫描仪