Windows

Hollows_Hunter 0.4.1.1

تطبيق سطر الأوامر المستند إلى ماسح الذاكرة السلبية PE-sieve.

تحميل مجانية1.2 MB

الوصف

Hollows_Hunter هو تطبيق سطر الأوامر قائم على الماسح الضوئي للذاكرة السلبية PE-sieve. وظيفته الرئيسية هي تحديد Dump لمجموعة متنوعة من أنواع الزرع التي تحتمل أن تكون خبيثة، مثل PE المستبدلة/المزروعة، shellcodes، hooks وpatches في الذاكرة.

الميزات الرئيسية:

اختيار متقدم للعمليات: على عكس PE-sieve، الذي يسمح باختيار العمليات فقط عن طريق PID (معرف العملية)، يوفر Hollows Hunter إمكانية اختيار العمليات بناءً على معايير متعددة:

قائمة PIDs
قائمة أسماء العمليات
وقت الإنشاء (نسبياً لحظة تنفيذ Hollows Hunter)

مسح شامل: في حالة عدم اختيار هدف محدد، يقوم البرنامج بمسح جميع العمليات المتاحة في النظام.

مسح مستمر: يمكن تكوين Hollows Hunter لإجراء مسح مستمر للذاكرة باستخدام الوسيطة /loop أو تنفيذه كأداة استماع ETW (تتبع الأحداث لـ Windows) في وضع /etw (نسخة 64 بت فقط).

مع هذه الميزات، يصبح Hollows Hunter أداة قوية لتحديد الزرع الخبيث في الذاكرة، مما يجعله أساسياً لتحليل الأمان في أنظمة Windows.