trid

  • unhide：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
  • Snort：一种轻量级的网络入侵检测系统。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • msvpwn：通过二进制修补绕过Windows的身份验证。
  • aeskeyfind：在RAM中查找AES密钥的工具
  • bmc-tools：RDP位图缓存解析器。
  • ntfs-file-extractor：从NTFS中提取文件。
  • shadowexplorer：浏览Windows Vista/7/8/10卷影复制服务创建的卷影副本。