pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • radare2-keystone：Radare2的Keystone汇编插件。
  • linux-inject：用于将共享对象注入Linux进程的工具。
  • de4dot：.NET除臭剂和解包器。
  • radare2-unicorn：radare2的独角兽模拟器插件。
  • rbasefind：固件基址搜索工具。
  • malicious-pdf：生成一堆具有呼叫总部功能的恶意pdf文件。
  • python2-peepdf：一个Python工具，用于浏览PDF文件，以确定该文件是否有害。
  • pftriage：python工具和库在恶意软件分类和分析期间帮助分析文件。