hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • packerid：使用PEID数据库标识二进制文件使用的打包程序（如果有）的脚本。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • noriben：便携式，简单，恶意软件分析沙盒。
  • haystack：用于从进程内存堆分析内存结构取证中查找C结构的python框架。
  • strace：诊断、调试和指导用户空间跟踪程序
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • dynamorio：动态二进制检测框架。
  • pintool：该工具可用于解决CTFS事件中的一些逆向挑战。