pe-sieve

  • 描述：扫描给定进程。识别并转储各种潜在的恶意植入（替换/注入的PEs、外壳代码、钩子、内存补丁）。
  • 类别：
  • 版本：0.2.1
  • 官网：
  • 更新：2019-06-19
  • 标签：
  • nbtenum：一种用于Windows的实用程序，可用于枚举来自一台主机或一系列主机的Netbios信息。
  • jpegdump：分析jpeg图像的工具读取二进制文件并分析其中的jpeg标记。
  • regview：打开原始Windows NT 5注册表文件（Windows 2000或更高版本）。
  • malheur：自动分析恶意软件行为的工具。
  • thumbcacheviewer：提取Windows thumbcache数据库文件。
  • syms2elf：Hex Ray的IDA Pro和Radare2的插件，用于将识别的符号导出到ELF符号表。
  • thezoo：为使恶意软件分析的可能性向公众开放和可用而创建的项目。
  • smap：Shellcode映射器-用于Shellcode分析的简便工具。