hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • metame：用于任意可执行文件的简单变形代码引擎。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • ropper：显示有关二进制文件的信息，并查找用于为不同架构构建ROP链的小工具
  • imagejs：将javascript打包成有效图像文件的小工具。
  • vba2graph：从VBA代码生成调用图，以便更容易地分析恶意文档。
  • rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
  • cpp2il：一种逆转unity的IL2PP工具链的工具
  • klee：构建在LLVM编译器基础结构之上的符号虚拟机。