hollows-hunter

  • 描述：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.2.5
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • bagbak：另一个基于frida的应用解密程序。
  • attk：Trend Micro反威胁工具包。
  • ntfs-file-extractor：从NTFS中提取文件。
  • Process Hacker：一款免费，功能强大的多用途工具，可以帮助您监控系统资源，调试软件和检测恶意软件。
  • maltrieve：Originated as a fork of mwcrawler. It retrieves malware directly from the sources as listed at a number of sites.
  • browselist：检索浏览列表；输出列表包含计算机名称以及它们在网络中扮演的角色。
  • pdblaster：从大量可执行文件样本集中提取PDB文件路径。
  • pmap：通过产生的背景噪声（即广播和多播流量），被动地发现、扫描和指纹链接本地对等点。