pe-sieve

Hacking Tools
2302 阅读

描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
类别：
- binary
- malware
版本：0.2.1
官网：
更新：2019-06-19
标签：

bindead：二进制文件的静态分析工具
redress：一种用于分析剥离Go二进制文件的工具。
linux-inject：用于将共享对象注入Linux进程的工具。
avet：防病毒规避工具
truegaze：针对Android/iOS应用程序的静态分析工具，主要关注源代码之外的安全问题。
box-js：研究javascript恶意软件的工具。
metame：用于任意可执行文件的简单变形代码引擎。
expimp-lookup：在目录树中的所有可移植可执行文件中查找包含指定字符串的所有导出和导入名称。