unhide

Hacking Tools
1707 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

recoverjpeg：从损坏的设备中恢复JPEG。
scalpel：节俭、高性能的文件雕刻机
regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
extractusnjrnl：用于从NTFS卷提取$UsnJrnl的工具。
canari：马耳他的转型框架
stringsifter：机器学习工具，根据字符串与恶意软件分析的相关性自动排列字符串。
pdfbook-analyzer：用于Facebook内存取证的实用程序。
casefile：小弟弟到马耳他没有转换，但结合了图表和链接分析，检查手动添加数据到思维地图的信息之间的链接