hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • oletools：用于分析Microsoft OLE2文件的工具。
  • pe-bear：一个免费的PE文件反转工具。
  • amoco：另一个分析二进制文件的工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • barf：一个多平台的开源二进制分析和逆向工程框架。
  • chipsec：用于分析PC平台安全性的框架，包括硬件、系统固件（bios/uefi）和平台组件。
  • binnavi：一种二进制分析IDE，允许检查、导航、编辑和注释控制流图和反汇编代码的调用图。
  • binaryninja：一种新型的倒车平台（演示版）。