hasherezade/hollows_hunterScannt alle laufenden Prozesse. Erkennt und extrahiert eine Vielzahl potenziell schädlicher Implantate (ersetzte/implantierte PEs, Shellcodes, Hooks, In-Memory-Patches).
Hollows Hunter ist ein Kommandozeilenprogramm, das auf dem passiven Speicherscanner PE-sieve basiert. Es erkennt und extrahiert eine Vielzahl potenziell schädlicher Implantate (ersetzte/implantierte PEs, Shellcodes, Hooks, In-Memory-Patches). Während man bei PE-sieve den Prozess nur über seine PID auswählen kann, erlaubt Hollows Hunter die Auswahl nach verschiedenen Kriterien, wie z. B.:
Wenn kein spezifisches Ziel ausgewählt wird, scannt es alle verfügbaren Prozesse.
Hollows Hunter ermöglicht auch kontinuierliches Speicher-Scannen über das /loop-Argument oder durch Ausführung als ETW-Listener im /etw-Modus (nur 64-Bit-Version).
[!IMPORTANT]
Die verfügbaren Argumente sind im Wiki dokumentiert. Sie können auch mit dem Argument/helpaufgelistet werden.
📦 Verwendet: PE-sieve (die Bibliotheksversion).
❓ PE-sieve FAQ – Häufig gestellte Fragen
Verwende rekursives Klonen, um das Repository zusammen mit allen Submodulen zu erhalten:
git clone --recursive https://github.com/hasherezade/hollows_hunter.git
Lade die neueste Version herunter oder lies mehr.
Ebenfalls verfügbar über Chocolatey