hasherezade/hollows_hunterيقوم بمسح جميع العمليات الجارية. يتعرف على ويقوم بتفريغ مجموعة متنوعة من الزرع الخبيث المحتمل (ملفات PE المستبدلة/المزروعة، شيل كود، خطافات، تصحيحات في الذاكرة).
Hollows Hunter هو تطبيق سطر أوامر يعتمد على الماسح السلبي للذاكرة PE-sieve. يقوم بالكشف عن وتفريغ مجموعة متنوعة من الحمولات الضارة المحتملة (ملفات PE المستبدلة/المزروعة، الشيل كود، الخطافات، التصحيحات في الذاكرة). بينما في حالة PE-sieve يمكنك اختيار العملية فقط بواسطة معرف العملية (PID)، يتيح Hollows Hunter اختيارها بمعايير مختلفة، مثل:
إذا لم يتم تحديد هدف معين، فإنه يبدأ بمسح جميع العمليات المتاحة.
يسمح Hollows Hunter أيضًا بالمسح المستمر للذاكرة عبر الوسيط /loop، أو عن طريق تشغيله كمستمع ETW: في وضع /etw (نسخة 64 بت فقط).
[!IMPORTANT]
الوسائط المتاحة موثقة في الويكي. يمكن أيضًا سردها باستخدام الوسيط/help.
📦 يستخدم: PE-sieve (نسخة المكتبة).
استخدم الاستنساخ التكراري للحصول على المستودع مع جميع الوحدات الفرعية:
git clone --recursive https://github.com/hasherezade/hollows_hunter.git
حمّل أحدث إصدار، أو اقرأ المزيد.
متاح أيضًا عبر Chocolatey