| 模式 | quick 快速 / brute 更彻底更慢 |
|---|---|
| 输出 | Found hidden 字样为命中 |
| 范围 | 进程、线程、端口 |
| 交叉 | 结果配合 /proc 手工确认 |
两档扫描并保存结果
两档扫描并保存结果
unhide quick | tee /evidence/unhide_quick.txt
unhide brute | tee /evidence/unhide_brute.txt
grep -i 'found hidden' /evidence/unhide_*.txtbrute 模式耗时数分钟到十几分钟：先 quick，确认可疑再 brute。