hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • de4dot：.NET除臭剂和解包器。
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • volafox：Mac OS X内存分析工具包。
  • dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
  • malcom：使用网络流量的图形表示分析系统的网络通信。
  • afl：基于编译时仪器和遗传算法的安全引信
  • malheur：自动分析恶意软件行为的工具。