shed

Shed - .NET 런타임 검사기 Shed는 프로그램의 .NET 런타임을 검사하여 유용한 정보를 추출할 수 있는 애플리케이션입니다. 악성 애플리케이션을 검사하여 맬웨어가 실행될 때 저장되는 정보에 대한 첫 번째 일반 개요를 확인하는 데 사용할 수 있습니다. Shed는 다음을 수행할 수 있습니다: 원격 프로세스관리형 및 비관리형 모두에 .NET 어셈블리 주입 관리형 힙에 저장된 모든 객체 추출 메모리에 저장된 문자열 출력 사후 처리를 위해 힙 스냅샷을 JSON 형식으로 저장 메모리에 로드된 모든 모듈 덤프 다운로드 소스 코드...