RECUB
  RECUB(远程加密回叫Unix后门)是一个Windows平台的远程管理工具，当然也可以作为一个后门使用。

RKDetectorv0.61.zip
  RKDetector是一个检测系统中是否有隐藏进程和服务的诊断工具。

Patchfinder 2
  Patchfinder (PF)是一个很棒的通过检测系统库和内核来检查系统是否已经被安装一些常用rootkit的诊断工具。

env_audit-2.0.tar.gz
  Env_audit是一个可以搜索环境的工具。它可以查找进程的ID、UID、GID、信号、umask、优先级、泄露的文件描述符以及各种环境变量。