Hollows_Hunter 0.4.1.1

Hollows_Hunter, pasif bellek tarayıcısı PE-sieve tabanlı bir komut satırı uygulamasıdır. Ana işlevi, değiştirilmiş/yerleştirilmiş PE'ler, shellcode'lar, hook'lar ve bellek üzerindeki yamalar gibi çeşitli potansiyel zararlı implantları tanımlamak ve "dump" etmektir.

Ana Özellikler:

Gelişmiş Süreç Seçimi: PE-sieve'den farklı olarak, yalnızca PID (süreç tanımlayıcısı) ile süreçleri seçmeye olanak tanımaz, Hollows Hunter, süreçleri çeşitli kriterlere göre seçme imkanı sunar:

• PID'ler listesi
• Süreç adları listesi
• Oluşum zamanı (Hollows Hunter'ın çalıştığı anla ilgili)

Tam Tarama: Belirli bir hedef seçilmediğinde, yazılım sistemdeki tüm mevcut süreçleri tarar.

Sürekli Tarama: Hollows Hunter, /loop argümanı kullanarak sürekli bellek taraması yapmak için yapılandırılabilir veya /etw modunda bir ETW (Event Tracing for Windows) dinleyici olarak çalıştırılabilir (yalnızca 64-bit sürüm).

Bu işlevselliklerle Hollows Hunter, bellekteki zararlı implantları tespit etmek için güçlü bir araç haline gelir ve bu da onu Windows sistemlerinde güvenlik analizi için vazgeçilmez kılar.