hasherezade/pe-sieve

指定されたプロセスをスキャンします。様々な潜在的に悪意のあるインプラント（置換/注入されたPE、シェルコード、フック、インメモリパッチ）を認識し、ダンプします。

↗ GitHub で開く

スター

3,879

フォーク

495

言語

C++

ライセンス

BSD-2-Clause

最終プッシュ

3 か月前

C++hooking malware-analysis pe-format scans memory-forensics anti-malware libpeconv pe-sieve pe-analyzer pe-dumper process-analyzer

関連 Intel はまだありません

このリポジトリは radar が追跡するソースにまだ登場していません。コレクターはスケジュールで動いています——このリポジトリがカバーされたらまた見てください。