pe-sieve

Introduction PE-sieve est un outil qui aide à détecter les malwares en cours d'exécution sur le système, ainsi qu'à collecter le matériel potentiellement malveillant pour une analyse plus approfondie. Il reconnaît et vide une variété d'implants dans le processus scanné : PE remplacés/injectés,...

pesieve-go

pesieve-go PE-sieve용 Golang 바인딩입니다. 지원되는 버전의 pe-sieve32.dll, pe-sieve64.dll이 프로젝트 디렉터리 또는 환경 변수 PESIEVEDIR이 가리키는 경로에 있어야 합니다. API 다음과 같은 PE-sieve API용 래퍼를 제공합니다: root@kitploit: PESieveVersion uint32 func PESieveHelp func PESieveScanpp PEsieveParams PEsieveReport func PESieveScanExpp PEsieveParams...

mal_unpack

malunpack...

hollows_hunter

hollowshunter...

ida_ifl

IFL - Liste interactive des fonctions Licence : CC-BY https://creativecommons.org/licenses/by/3.0/ Un petit plugin conçu pour offrir un moyen convivial de naviguer entre les fonctions et leurs références. De plus, il permet d'importer dans IDA les rapports générés par exemple par PE-sieve. Prend ...

Investigate Inline Hooks: PE-sieve

PE-sieve is a light-weight tool that helps to detect malware running on the system, as well as to collect the potentially malicious material for further analysis. Recognizes and dumps variety of implants within the scanned process: replaced/injected PEs, shellcodes, hooks, and other in-memory...