rkhunter

  • interrogate：一个概念验证工具，用于识别二进制材料中的加密密钥（不考虑目标操作系统），首先用于内存转储分析和法医使用。
  • grokevt：为读取Windows NT/2K/XP/2K事件日志文件而生成的脚本集合。
  • pidense：监视非法无线网络活动。（假接入点）
  • argon2：密码hash argon2，phc的赢家。
  • nsia：一种网站扫描器，实时监控网站，以检测诽谤、违规、漏洞利用、敏感信息披露和其他问题。
  • memdump：将系统内存转储到stdout，跳过内存映射中的孔。
  • lunar：基于多个安全框架的Unix安全审计工具。
  • mobiusft：一个用python/gtk编写的开源法医框架，用于管理案例和案例项，为开发扩展提供了一个抽象接口。