Hollows_Hunter
Windows

Hollows_Hunter 0.4.1.1

تطبيق سطر الأوامر المستند إلى ماسح الذاكرة السلبية PE-sieve.

تحميل مجانية1.2 MB
وصف

Hollows_Hunter هو تطبيق سطر الأوامر قائم على الماسح الضوئي للذاكرة السلبية PE-sieve. وظيفته الرئيسية هي تحديد Dump لمجموعة متنوعة من أنواع الزرع التي تحتمل أن تكون خبيثة، مثل PE المستبدلة/المزروعة، shellcodes، hooks وpatches في الذاكرة.

الميزات الرئيسية:

اختيار متقدم للعمليات: على عكس PE-sieve، الذي يسمح باختيار العمليات فقط عن طريق PID (معرف العملية)، يوفر Hollows Hunter إمكانية اختيار العمليات بناءً على معايير متعددة:

  • قائمة PIDs
  • قائمة أسماء العمليات
  • وقت الإنشاء (نسبياً لحظة تنفيذ Hollows Hunter)

مسح شامل: في حالة عدم اختيار هدف محدد، يقوم البرنامج بمسح جميع العمليات المتاحة في النظام.

مسح مستمر: يمكن تكوين Hollows Hunter لإجراء مسح مستمر للذاكرة باستخدام الوسيطة /loop أو تنفيذه كأداة استماع ETW (تتبع الأحداث لـ Windows) في وضع /etw (نسخة 64 بت فقط).

مع هذه الميزات، يصبح Hollows Hunter أداة قوية لتحديد الزرع الخبيث في الذاكرة، مما يجعله أساسياً لتحليل الأمان في أنظمة Windows.

الإصدارات القديمة

أمان الملفات

0/72 قامت المحركات بوضع علامة على الملف في الفحص المسجل.

تاريخ المسح: 13/09/2025

SHA-256: 56a58a8bbf2cec9a5c7c68129e8863af6181fb51dfc25226f1a756aba66b4707

عرض التقرير عن VirusTotal ↗

لا تحل نتيجة الفحص محل الاحتياطات العادية عند تثبيت الملفات.
هل وجدت مشكلة في هذه الصفحة؟أخبر الفريق عن الروابط المعطلة أو الإصدارات أو المعلومات غير الصحيحة.
الإعلان

المحتوى ذات الصلة