pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • brute12：用于审核pkcs12格式的加密容器安全性的工具。
  • filefuzz：一种用于Windows的二进制文件模糊器，有几个选项。
  • gplist：列出有关应用的组策略的信息。
  • klogger：NT系列窗口的按键记录器。
  • AntiSpy：一款功能强大的手工杀毒辅助工具
  • o365enum：针对微软O365的用户名枚举和密码枚举工具。
  • polyswarm：公共和私有polyswarmapi的接口。
  • metame：用于任意可执行文件的简单变形代码引擎。