hasherezade/pe-sieve

扫描指定进程。识别并转储各种潜在恶意植入物（替换/注入 PE、shellcode、挂钩、内存补丁）

↗ 在 GitHub 打开

星数

3,891

Fork 数

495

语言

C++

许可

BSD-2-Clause

最后推送

3个月前

C++hooking malware-analysis pe-format scans memory-forensics anti-malware libpeconv pe-sieve pe-analyzer pe-dumper process-analyzer

还没有相关情报

radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。