Scans all running processes. Recognizes and dumps a variety of potentially malicious implants (replaced/implanted PEs, shellcodes, hooks, in-memory patches).
Scans all running processes. Recognizes and dumps a variety of potentially malicious implants (replaced/implanted PEs, shellcodes, hooks, in-memory patches).
Uses PE-sieve (DLL version).
Use recursive clone to get the repo together with all the submodules:
| 名称与所有者 | hasherezade/hollows_hunter |
|---|---|
| 主编程语言 | C |
| 编程语言 | C++ (语言数: 4) |
| 平台 | |
| 许可证 | BSD 2-Clause "Simplified" License |
| 创建于 | 2018-01-11 17:07:17 |
|---|---|
| 推送于 | 2025-03-30 17:10:27 |
| 最后一次提交 | 2025-03-30 10:10:20 |
| 发布数 | 46 |
| 最新版本名称 | v0.4.1 (发布于 ) |
| 第一版名称 | v0.1-rc1 (发布于 ) |
| 星数 | 2.1k |
|---|---|
| 关注者数 | 65 |
| 派生数 | 270 |
| 提交数 | 794 |
| 已启用问题? | |
| 问题数 | 18 |
| 打开的问题数 | 1 |
| 拉请求数 | 3 |
| 打开的拉请求数 | 0 |
| 关闭的拉请求数 | 1 |
| 已启用Wiki? | |
|---|---|
| 已存档? | |
| 是复刻? | |
| 已锁定? | |
| 是镜像? | |
| 是私有? |