hollows-hunter

  • 描述:扫描所有正在运行的进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • 类别:
  • 版本:0.2.2.5
  • 官网:
  • 更新:2019-06-19
  • 标签:
  • darkarmour从内存中存储并执行加密的windows二进制文件,而无需一位接触磁盘。
  • androguard逆向工程,恶意软件和Android应用程序的goodware分析等。
  • smbrelaySMB/HTTP到SMB重放攻击工具包。
  • dnspy.NET调试器和程序集编辑器。
  • 3proxy-win32微型免费代理服务器。
  • jwscan扫描jar-to-exe包装,如launch4j、exe4j、jsmooth、jar2exe。
  • go-windapsearch通过LDAP查询枚举Windows域中的用户、组和计算机的实用程序。
  • elfutils用于处理ELF对象文件和DWARF调试信息的实用程序。