pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • angr-management：这是Angr的GUI。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • binaryninja-python：用python编写的二进制忍者原型。
  • manticore：符号执行工具。
  • hollows-hunter：扫描所有正在运行的进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • Dwarf：基于Pyqt5和Frida的全功能多架构/OS逆向工程调试器。
  • malheur：自动分析恶意软件行为的工具。