munin-hashchecker

indxparse：用于检查NTFS项目的工具套件。
python-dissect.target：解剖模块将所有其他解剖模块连接在一起。它提供了编程API和命令行工具，允许轻松访问磁盘映像或文件集合（也称为目标）中的各种数据源。
networkminer：一种用于高级网络流量分析、嗅探器和包分析器的网络法医分析工具。
arpon：一种便携式处理程序守护进程，使arp协议安全，以避免中间人（mitm）通过arp欺骗、arp缓存中毒或arp中毒路由（apr）攻击进行攻击。
epicwebhoneypot：该工具旨在诱使攻击者相信在主机上发现了漏洞，从而使用各种类型的Web漏洞扫描程序来引诱攻击者。
jhead：exif jpeg信息解析器和缩略图移除器
xplico：互联网流量解码器。网络法医分析工具（NFAT）。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。