rkhunter

  • onionscan：扫描洋葱服务是否存在安全问题。
  • python-dissect.executable：一个Dissect模块，为PE、ELF和Macho-O等各种可执行格式实现解析器。
  • capa：FLARE团队的开源工具，用于识别可执行文件中的功能。
  • bro-aux：与BRO网络安全监视器（https://www.bro.org/）使用相关的便利辅助程序。
  • camscan：一个工具，将分析凸轮表的思科交换机，以寻找anamolies。
  • python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
  • vinetto：用于检查thumbs.db文件的取证工具
  • truehunter：使用快速和内存高效的方法检测TrueCrypt容器。