hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • ms-sys：编写win9x-.Linux下的主引导记录（MBR）-RTM！
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • leena：javascript的符号执行引擎
  • radare2-keystone：Radare2的Keystone汇编插件。
  • darkarmour：从内存中存储并执行加密的windows二进制文件，而无需一位接触磁盘。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
  • radare2-unicorn：radare2的独角兽模拟器插件。