hasherezade/hollows_hunterScansiona tutti i processi in esecuzione. Riconosce ed estrae una varietà di impianti potenzialmente malevoli (PE sostituiti/impiantati, shellcode, hook, patch in memoria).
Hollows Hunter è un'applicazione a riga di comando basata sullo scanner di memoria passiva PE-sieve. Riconosce e scarica una varietà di implant potenzialmente dannosi (PE sostituiti/impiantati, shellcode, hook, patch in memoria). Mentre con PE-sieve è possibile selezionare il processo solo tramite il suo PID, Hollows Hunter permette di selezionarli in base a vari criteri, come:
Se non viene selezionato alcun target specifico, procede a scansionare tutti i processi disponibili.
Hollows Hunter consente anche la scansione continua della memoria, tramite l'argomento /loop o eseguendolo come listener ETW: in modalità /etw (solo versione a 64 bit).
[!IMPORTANT]
Gli argomenti disponibili sono documentati su Wiki. Possono anche essere elencati usando l'argomento/help.
📦 Utilizza: PE-sieve (la versione libreria).
❓ FAQ di PE-sieve - Domande frequenti
Usa la clonazione ricorsiva per ottenere il repository insieme a tutti i sottomoduli:
git clone --recursive https://github.com/hasherezade/hollows_hunter.git
Scarica l'ultima release, oppure leggi di più.
Disponibile anche tramite Chocolatey