rkhunter

  • parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
  • scap-security-guide：SCAP、Bash、Ansible和其他格式的安全遵从性内容。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • iphoneanalyzer：允许您在iOS设备中进行取证检查或恢复日期。
  • eraser：Windows工具，它允许您使用精心选择的模式将敏感数据覆盖几次，从而从硬盘中完全删除敏感数据。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • veracrypt：基于TrueCrypt的高安全性磁盘加密