unhide

Hacking Tools
1689 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

DFIRtriage：Windows数字取证工具
canari：马耳他的转型框架
indx2csv：INDX记录的高级解析器。
aesfix：在RAM中查找AES密钥的工具
parse-evtx：分析Windows XML事件日志（EVTX）格式的工具。
pcapfex：包捕获取证提取器。
rekall：记忆取证框架。
pdfbook-analyzer：用于Facebook内存取证的实用程序。