unhide

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

DFIRtriage：Windows数字取证工具
tekdefense-automater：IP URL和MD5 OSInt分析
dmg2img：转换（压缩）苹果磁盘图像。
ntdsxtract：Active Directory法医框架。
python-dissect.esedb：一个Dissect模块，实现了微软可扩展存储引擎数据库（ESEDB）的解析器，例如在Active Directory、Exchange和Windows Update中使用。
mp3nema：一种工具，用于分析和捕获隐藏在MP3文件或流中帧之间的数据，否则称为“带外”数据。
python-flow.record：录制库。
chkrootkit：检查系统上的rootkit