unhide

Hacking Tools
1674 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

sleuthkit：文件系统和媒体管理取证分析工具
analyzemft：从NTFS文件系统分析MFT文件。
truehunter：使用快速和内存高效的方法检测TrueCrypt容器。
volatility：高级内存取证框架
pcapfex：包捕获取证提取器。
python-dissect.squashfs：一个为SquashFS文件系统实现解析器的Dissect模块。
tekdefense-automater：IP URL和MD5 OSInt分析
powermft：强大的命令行$MFT记录编辑器。