truehunter

  • log-file-parser：NTFS上$LogFile的解析器。
  • myrescue：首先读取未损坏区域的硬盘恢复工具。
  • bmap-tools：使用块映射文件中的信息复制大量稀疏文件的工具。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • python-oletools：分析Microsoft OLE2文件的工具。
  • chkrootkit：检查系统上的rootkit
  • rkhunter：检查机器是否存在rootkit和其他不需要的工具。
  • afflib：一种可扩展的开放式格式，用于存储磁盘图像和相关的取证信息。