pe-sieve

Введение PE-sieve — это инструмент, который помогает обнаруживать вредоносное ПО, работающее в системе, а также собирать потенциально вредоносный материал для дальнейшего анализа. Распознаёт и дампит различные импланты в сканируемом процессе: заменённые/внедрённые PE, shellcodes, hooks и другие...