Hollows_Hunter 0.4.1.1

Hollows_Hunter es una aplicación de línea de comando basada en el escáner de memoria pasiva PE-sieve. Su función principal es identificar y realizar el "dump" de diversos tipos de implantes potencialmente maliciosos, como PE sustituidos/implantados, shellcodes, hooks y parches en la memoria.

Características Principales:

Selección Avanzada de Procesos: A diferencia de PE-sieve, que permite seleccionar procesos solo por el PID (identificador de proceso), Hollows Hunter ofrece la posibilidad de elegir procesos en función de varios criterios:

• Lista de PIDs
• Lista de nombres de procesos
• Hora de creación (relativa al momento de ejecución de Hollows Hunter)

Escaneo Completo: Si no se selecciona un objetivo específico, el software realiza el escaneo de todos los procesos disponibles en el sistema.

Escaneo Continuo: Hollows Hunter se puede configurar para realizar un escaneo continuo de memoria utilizando el argumento /loop o ser ejecutado como un oyente ETW (Event Tracing for Windows) en modo /etw (solo versión de 64 bits).

Con estas funcionalidades, Hollows Hunter se convierte en una herramienta poderosa para identificar implantes maliciosos en la memoria, lo que lo hace esencial para el análisis de seguridad en sistemas Windows.