unhide

Hacking Tools
1685 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

skypefreak：Skype的跨平台取证框架。
pasco：检查Internet Explorer缓存文件的内容以供法医检查
usnjrnl2csv：NTFS上$UsnJrnl的解析器。
hashdeep：高级校验和哈希工具。
captipper：恶意HTTP流量浏览器工具。
mac-robber：一种数字调查工具，从已装入的文件系统中分配的文件中收集数据。
safecopy：从损坏的介质中提取数据的磁盘数据恢复工具。
indxcarver：从一块数据中雕刻INDX记录。