stegdetect

  • ntfs-log-tracker：这个工具可以解析NTFS的$LogFile，$UsnJrnl。
  • fssb：一个用于Linux的低级文件系统沙盒，使用syscall截取。
  • libfvde：用于访问FileVault驱动器加密（FVDE）加密卷的库和工具。
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • mimipenguin：从当前Linux用户转储登录密码的工具。
  • volatility3：高级记忆取证框架
  • polyswarm：公共和私有polyswarmapi的接口。
  • wireless-ids：能够通过嗅探空气中的无线数据包来检测可疑活动，如（WEP/WPA/WPS）攻击。