rkhunter

  • nohidy：系统管理最好的朋友，多平台审计工具。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • pidense：监视非法无线网络活动。（假接入点）
  • bmc-tools：RDP位图缓存解析器。
  • exiv2：exif、iptc和xmp元数据操作库和工具
  • exabgp：瑞士陆军网络之刀。
  • dmg2img：转换（压缩）苹果磁盘图像。
  • lfle：通过试探性地查找记录结构，从映像中恢复事件日志条目。