rkhunter

  • reglookup：用于读取和查询Windows NT注册表的命令行实用程序
  • rsakeyfind：在RAM中查找RSA密钥的工具。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • analyzepesig：分析PE文件的数字签名。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • dbpwaudit：一个Java工具，允许您对多个数据库引擎进行密码质量的在线审计。
  • chromefreak：谷歌Chrome的跨平台取证框架