hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • bdfproxy：通过MITM修补二进制文件：后门工厂+Mitmproxy
  • malwareanalyser：对恶意软件进行静态和动态分析的免费软件工具。
  • fileintel：一个模块化的python应用程序，用于获取有关恶意文件的情报。
  • angr：加州大学圣巴巴拉分校Seclab的下一代二进制分析平台。
  • dnspy：.NET调试器和程序集编辑器。
  • frida-ios-dump：从越狱设备中提取解密的ipa。
  • malheur：自动分析恶意软件行为的工具。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。