hasherezade/pe-sieve
@hasherezade주어진 프로세스를 검사합니다. 잠재적으로 악의적인 임플란트(교체/주입된 PE, 셸코드, 훅, 메모리 내 패치)를 인식하고 덤프합니다.
스타
3,879
포크
495
언어
C++
라이선스
BSD-2-Clause
마지막 푸시
3개월 전
관련 인텔 (0)
아직 관련 인텔이 없습니다
이 저장소는 radar가 추적하는 어떤 소스에도 아직 등장하지 않았습니다. 수집기는 예약에 따라 실행됩니다——이 저장소를 다루게 되면 다시 확인하세요.