rkhunter

  • usbrip：Linux上跟踪USB设备的CLI取证工具
  • emldump：分析mime文件。
  • indx2csv：INDX记录的高级解析器。
  • antiransom：一种利用蜜罐检测和阻止勒索软件攻击的工具。
  • sniffjoke：在传输流中注入能够严重干扰被动分析的数据包，如嗅探、拦截和低级信息盗窃。
  • argus-clients：Argus的网络监视客户端。
  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • pdfresurrect：旨在分析PDF文档的工具。