pe-sieve

  • 描述:扫描给定进程。识别并转储各种潜在的恶意植入(替换/注入的PEs、外壳代码、钩子、内存补丁)。
  • 类别:
  • 版本:0.2.1
  • 官网:
  • 更新:2019-06-19
  • 标签:
  • binwalk用于搜索给定二进制图像以查找嵌入文件的工具
  • patchkit从python强大的二进制补丁。
  • amber反光PE封隔器。
  • pixd用于二进制文件的彩色可视化工具。
  • mikrotik-npk用于操作Mikrotik NPK格式的python工具。
  • malware-check-tool通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • origami旨在提供脚本工具来生成和分析恶意PDF文件。
  • rbasefind固件基址搜索工具。