hollows-hunter

Hacking Tools
2460 阅读

描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
类别：
- binary
- malware
版本：0.2.2.5
官网：
更新：2019-06-19
标签：

python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。
packer：用于从单个源配置为多个平台创建相同机器映像的工具
python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
quickscope：静态分析windows、linux、osx、可执行文件以及APK文件。
bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
vt-cli：VirusTotal命令行接口。
expose：JavaScript的动态符号执行（DSE）引擎