hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • hex2bin：将摩托罗拉和Intel十六进制文件转换为二进制文件。
  • loadlibrary：将Windows动态链接库移植到Linux。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • sherlocked：通用脚本打包程序——将任何类型的脚本转换为受保护的ELF可执行文件，并用反调试加密。
  • sea：一种帮助开发二进制程序的工具。
  • ltrace：跟踪动态链接程序中的运行时库调用
  • malwaredetect：将文件的sha1 sum提交给virustotal以确定它是否是已知的恶意软件。