hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • ecfs：扩展核心文件快照格式。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
  • dutas：分析PE文件或外壳代码。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • quark-engine：安卓恶意软件（分析|评分）系统
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • metame：用于任意可执行文件的简单变形代码引擎。