🖥 AmCache-EvilHunter: поиск подозрительных файлов в Amcache.hve
🖥 AmCache-EvilHunter: поиск подозрительных файлов в Amcache.hve AmCache-EvilHunter — инструмент командной строки для разбора и анализа кустов реестра Windows Amcache.hve и поиска подозрительных исполняемых файлов. Работает с офлайн-копиями Amcache.hve: фильтрует записи по датам, ищет по ключевым словам, выделяет известные подозрительные исполняемые файлы и файлы без издателя. Результаты можно экспортировать в JSON или CSV. — Для проверки хешей через VirusTotal и OpenTIP нужны API-ключи соответствующих сервисов. 🖥 Читать материал ☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
91 просмотров