pe-sieve

Hacking Tools
2265 阅读

描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
类别：
- binary
- malware
版本：0.2.1
官网：
更新：2019-06-19
标签：

python-frida：面向开发人员、逆向工程师和安全研究人员的动态工具工具包。
pextractor：一种取证工具，可以从由连接程序或类似程序创建的可执行文件中提取所有文件。
python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
captipper：恶意HTTP流量浏览器工具。
viper：二进制分析框架。
bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
oletools：用于分析Microsoft OLE2文件的工具。
expose：JavaScript的动态符号执行（DSE）引擎