pe-sieve

Hacking Tools
2256 阅读

描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
类别：
- binary
- malware
版本：0.2.1
官网：
更新：2019-06-19
标签：

volafox：Mac OS X内存分析工具包。
dexpatcher：使用Java修改源代码级别的Android DEX/APK文件。
bvi：一个面向显示的二进制文件编辑器操作起来像“vi”编辑器。
fakenet-ng：下一代动态网络分析工具。
metame：用于任意可执行文件的简单变形代码引擎。
rp：一个完整的CPP编写工具，旨在查找PE/ELF/Mach-O x86/X64二进制文件中的ROP序列。
python-yara：旨在帮助恶意软件研究人员识别和分类恶意软件样本的工具
ida-free：世界上最聪明、功能最全的反汇编程序的免费版本。