hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • oledump：分析OLE文件（复合文件二进制格式）。这些文件包含数据流。此工具允许您分析这些流。
  • cminer：在PE文件中枚举代码洞穴的工具。
  • bgrep：二进制GRP.
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • ropgadget：允许您在二进制文件（ELF格式）上搜索小工具，以方便您使用ROP。
  • zelos：一个全面的二进制仿真和检测平台。
  • damm：内存中恶意软件的差异分析。