unhide

Hacking Tools
1680 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

pev：用于PE32/PE32+文件分析的基于命令行的工具。
iosforensic：iOS取证工具https://www.owasp.org/index.php/projects/owasp_ios forensic
ldsview：LDIF格式LDAP目录转储的脱机搜索工具。
volatility：高级内存取证框架
log-file-parser：NTFS上$LogFile的解析器。
python-dissect.btrfs：一个为btrfs文件系统实现解析器的Dissect模块。
aimage：创建AFF图像的程序。
Snort：一种轻量级的网络入侵检测系统。