hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • dnspy：.NET调试器和程序集编辑器。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。
  • fprotlogparser：这是一个用于解析F-PROT防病毒日志文件的实用程序，以便将其排序到恶意软件存档中，以便更轻松地维护您的集合。
  • pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • python-peid：压缩可执行文件iDentifer（PEiD）的Python实现。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。