amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter는 Windows Amcache.hve 레지스트리 하이브를 파싱하고 분석하여 실행 증거, 의심스러운 실행 파일을 식별하고, 향상된 위협 인텔리전스를 위해 VirusTotal/OpenTIP 조회를 통합하는 명령줄 도구입니다. https://github.com/user-attachments/assets/e23fb99b-48ad-4260-b372-2f15e5320c74 기능 오프라인 Amcache.hve 레지스트리 하이브 파싱. 날짜 범위로 레코드 필터링 --star...