PE-sieve

PE-sieve

PE-sieve skannar en viss process och söker efter modulerna som innehåller modifieringar i minnet.När den hittas, dumpar den den modifierade PE.Upptäcker inline krokar, ihåliga processer, Process Doppelgänging etc. Kan användas för att packa upp skadlig programvara.
PE-sieve skannar en viss process och söker efter modulerna som innehåller modifieringar i minnet.När den hittas, dumpar den den modifierade PE.Upptäcker inline krokar, ihåliga processer, Process Doppelgänging etc. Kan användas för att packa upp skadlig programvara.

Hemsida:

Funktioner

kategorier

Alternativ till PE-sieve för alla plattformar med någon licens

Process Dump

Process Dump

Hämtar minneskomponenter från specifika processer eller från alla processer som för närvarande körs.Stöder skapandet och användningen av en databas med ren hash, så att dumpning av alla rena filer som kernel32.dll kan hoppas över.