hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • saruman：ELF反取证执行程序，用于将完整的动态可执行文件注入进程映像（使用线程注入）。
  • python2-oletools：分析Microsoft OLE2文件的工具。
  • fakenet-ng：下一代动态网络分析工具。
  • zelos：一个全面的二进制仿真和检测平台。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • triton：动态二进制分析（DBA）框架。
  • damm：内存中恶意软件的差异分析。
  • elfkickers：收集ELF公用设施（包括SStrip）