hasherezade/pe-sieve

掃描指定進程。識別並轉儲各種潛在惡意植入物（替換/注入 PE、shellcode、掛鉤、內存補丁）

↗ 在 GitHub 開啟

星數

3,879

Fork 數

495

語言

C++

授權

BSD-2-Clause

最後推送

3 個月前

C++hooking malware-analysis pe-format scans memory-forensics anti-malware libpeconv pe-sieve pe-analyzer pe-dumper process-analyzer

還沒有相關情報

radar 追蹤的來源裡還沒有出現過這個 repo。收集器照排程執行——等它涵蓋到這個 repo 再回來看看。