pe-sieve

  • 描述:扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • 类别:
  • 版本:0.2.1
  • 官网:
  • 更新:2019-06-19
  • 标签:
  • dotpeek免费的.NET反编译程序和程序集浏览器。
  • trid一种实用程序,用于从二进制签名中识别文件类型。
  • peepdf一个python工具,用于浏览PDF文件,以确定该文件是否有害。
  • unstripELF解锁工具。
  • expimp-lookup在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。
  • box-js研究javascript恶意软件的工具。
  • chipsec用于分析PC平台安全性的框架,包括硬件、系统固件(bios/uefi)和平台组件。
  • elfkickers收集ELF公用设施(包括SStrip)