stegdetect

  • Snort：一种轻量级的网络入侵检测系统。
  • foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
  • stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
  • malmon：宿主漏洞/后门检测守护进程。它是用python编写的，并使用inotify（pyinotify）来监视文件系统活动。它检查比某些大小更小的文件，将它们的MD5sum和十六进制签名与DBS与已知的漏洞/后门进行比较。
  • nohidy：系统管理最好的朋友，多平台审计工具。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • bios_memimage：将RAM内容转储到磁盘的工具（也称为冷启动攻击）。
  • hashdeep：高级校验和哈希工具。