unhide

Hacking Tools
1676 阅读

描述：A forensic tool to find processes hidden by rootkits, LKMs or by other techniques.
类别：
- forensic
版本：20130526
官网：https://sourceforge.net/projects/unhide/
更新：2017-04-24
标签：

zipdump：压缩转储实用程序。
captipper：恶意HTTP流量浏览器工具。
indxparse：用于检查NTFS项目的工具套件。
foremost：基于文件头、文件尾和内部数据结构恢复文件的控制台程序。
DFIRtriage：Windows数字取证工具
volatility3：高级记忆取证框架
periscope：一个PE文件检查工具。
python-dissect.extfs：Dissect模块为ExtFS文件系统（Linux操作系统的原生文件系统）实现解析器。