rkhunter

  • pmacct：一小套多用途被动网络监控工具[netflow ipfix sflow libpcap bgp bmp igp流遥测]。
  • mftref2name：在NTFS上，将文件索引号解析为名称，反之亦然。一个简单的工具，只需将MFT参考号转换为文件名和路径，或者反过来。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • oletools：用于分析Microsoft OLE2文件的工具。
  • rekall：记忆取证框架。
  • sigma：SIEM系统的通用签名格式
  • sagan：类似于Snort的日志分析引擎。
  • chromensics：谷歌Chrome取证工具。