unhide

Hacking Tools
1714 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

periscope：一个PE文件检查工具。
volafox：Mac OS X内存分析工具包。
ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
python2-oletools：分析Microsoft OLE2文件的工具。
mftcarver：从数据块（例如内存转储）中雕刻$MFT记录。
pdblaster：从大量可执行文件样本集中提取PDB文件路径。
malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
pcapfex：包捕获取证提取器。