Doporučení programu PE-sieve 0.4.1

Na serveru Stahuj.cz je zajímavý program:

PE-sieve 0.4.1

PE-sieve (Hook Finder) je nástroj založený na libpeconv, který umožňuje provést sken vybraného procesu a vyhledat manuálně načtené (loaded) nebo modifikované moduly. Pokud nějaké najde, začne sledovat modifikovaný nebo podezřelý PE (spustitelný soubor) a generovat report v JSON formátu s detailními…

Adresa: https://www.stahuj.cz/utility_a_ostatni/systemove_nastroje/monitoring/pe-sieve/