unhide

Hacking Tools
1682 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

python-dissect.ntfs：一个实现NTFS文件系统解析器的Dissect模块，由Windows操作系统使用。
python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
volatility-extra：波动性插件由社区开发和维护。
memdump：将系统内存转储到stdout，跳过内存映射中的孔。
python-dissect.thumbcache：一个实现windows缩略图缓存解析器的Dissect模块。
canari：马耳他的转型框架
analyzemft：从NTFS文件系统分析MFT文件。
scalpel：节俭、高性能的文件雕刻机