unhide

Hacking Tools
1716 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

dmg2img：转换（压缩）苹果磁盘图像。
analyzemft：从NTFS文件系统分析MFT文件。
regreport：Windows注册表取证分析工具。
python-dissect.jffs：一个实现JFFS2文件系统解析器的Dissect模块，通常由路由器操作系统使用。
python-dissect.clfs：一个Dissect模块，实现了Windows CLFS（通用日志文件系统）文件系统的解析器。
python-flow.record：录制库。
chntpw：脱机NT密码编辑器-重置Windows NT SAM用户数据库文件中的密码
ntfs-file-extractor：从NTFS中提取文件。