pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • proctal：提供一个命令行接口和一个C库来操作Linux上正在运行的程序的地址空间。
  • gadgetinspector：字节码分析器，用于在Java应用程序中查找反序列化小工具链。
  • metame：用于任意可执行文件的简单变形代码引擎。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • bamf-framework：一个模块化框架，设计为针对僵尸网络发起攻击的平台。
  • angr-management：这是Angr的GUI。