hasherezade/hollows_hunter

実行中のすべてのプロセスをスキャンし、置き換えられた PE、シェルコード、フック、メモリ内パッチなど、さまざまな潜在的悪意のあるインプラントを認識してダンプします。

↗ GitHub で開く

スター

2,402

フォーク

297

言語

C

ライセンス

BSD-2-Clause

最終プッシュ

3 か月前

C malware-analysis malware-detection memory-forensics anti-malware pe-sieve

関連 Intel はまだありません

このリポジトリは radar が追跡するソースにまだ登場していません。コレクターはスケジュールで動いています——このリポジトリがカバーされたらまた見てください。