pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • backdoor-factory：用shellcode修补win32/64二进制文件。
  • bagbak：另一个基于frida的应用解密程序。
  • vipermonkey：用于分析恶意宏的VBA解析器和仿真引擎。
  • pepper：对可移植可执行文件执行恶意软件静态分析的开源脚本。
  • python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
  • objdump2shellcode：在创建自定义shellcode时，我发现这是一个非常有用的工具。
  • binaryninja-demo：一种新型的倒车平台（演示版）。