pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • binwalk：用于搜索给定二进制图像以查找嵌入文件的工具
  • patchkit：从python强大的二进制补丁。
  • amber：反光PE封隔器。
  • pixd：用于二进制文件的彩色可视化工具。
  • mikrotik-npk：用于操作Mikrotik NPK格式的python工具。
  • malware-check-tool：通过检查脱机集中的MD5哈希值或通过virustotal站点检测恶意文件的python脚本。它具有HTTP代理支持和更新功能。
  • origami：旨在提供脚本工具来生成和分析恶意PDF文件。
  • rbasefind：固件基址搜索工具。