hollows-hunter

  • 描述:扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • 类别:
  • 版本:0.2.2.5
  • 官网:
  • 更新:2019-06-19
  • 标签:
  • wxhexeditor一个用于Linux、Windows和MacOSX的免费十六进制编辑器/磁盘编辑器。
  • noriben便携式,简单,恶意软件分析沙盒。
  • plasma-disasm用于x86/ARM/MIPS的交互式反汇编程序。它可以生成带有彩色语法的缩进伪代码。
  • frida-ipa-dump又一个基于frida的iOS转储解密。
  • dexpatcher使用Java修改源代码级别的Android DEX/APK文件。
  • pextractor一种取证工具,可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
  • yara旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • viper二进制分析框架。