unhide

Hacking Tools
1716 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

usnparser：用于分析NTFS USN日志的Python脚本。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
python-dissect.evidence：一个Dissect模块，为各种法医证据文件容器实现解析器，目前包括AD1、ASDF和EWF。
pev：用于PE32/PE32+文件分析的基于命令行的工具。
python-acquire：快速将磁盘映像或实时系统中的取证工件收集到轻量级容器中。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
python-dissect.shellitem：一个Dissect模块，实现了Shellten结构的解析器，通常由Microsoft Windows使用。