rkhunter

  • munin-hashchecker：用于Virustotal和其他服务的联机哈希检查程序
  • ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
  • stenographer：一种包捕获解决方案，其目的是快速地将所有包假脱机到磁盘上，然后提供对这些包的子集的简单、快速的访问。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • arpalert：监控以太网中的ARP变化。
  • threatspec：将威胁建模集成到开发过程中的项目。
  • dcfldd：DCFL（国防部计算机取证实验室）DD替换为哈希
  • python2-rekall：记忆取证框架。