hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • exe2image：一个简单的实用程序，可以将exe文件转换为jpeg图像，反之亦然。
  • peepdf：一个python工具，用于浏览PDF文件，以确定该文件是否有害。
  • dynamorio：动态二进制检测框架。
  • packer：用于从单个源配置为多个平台创建相同机器映像的工具
  • avet：防病毒规避工具
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • expose：JavaScript的动态符号执行（DSE）引擎
  • amber：反光PE封隔器。