1、DuckMemoryScan
一个简单寻找包括不限于iis劫持，无文件木马,shellcode免杀后门的工具，本程序需要64位编译才能回溯x64的程序堆栈，请勿执行32位编译。本工具不能代替杀毒软件。
功能列表
-
HWBP hook检测 检测线程中所有疑似被hwbp隐形挂钩
-
内存免杀shellcode检测(metasploit,Cobaltstrike完全检测)
-
可疑进程检测(主要针对有逃避性质的进程[如过期签名与多各可执行区段])
-
无文件落地木马检测(检测所有已知内存加载木马)
-
简易rootkit检测(检测证书过期/拦截读取/证书无效的驱动)
-
检测异常模块,检测绝大部分如"iis劫持"的后门(2021年2月26日新增)
运行截图
项目地址：https://github.com/huoji120/DuckMemoryScan
2、ASP.NET-Memshell-Scanner v1.3
asp.net内存马检测工具，通过aspx脚本来实现asp.net内存马的检测以及查杀。
支持类型
-
VirtualPath内存马
-
ASP.NET MVC Filter内存马
-
Router内存马
使用
上传aspx-memshell-scanner.aspx到web目录，浏览器访问即可。
项目地址：
https://github.com/yzddmr6/ASP.NET-Memshell-Scanner
文章来源：DuckMemoryScan工具作者为huoji；ASP.NET-Memshell-Scanner v1.3作者为HVVyzddmr6，喜欢的话给作者一个star。
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途及盈利等目的，否则后果自行承担！
如侵权请私聊我们删文
END
多一个点在看
多一条小鱼干
原文始发于微信公众号（黑白之道）：分享个BuleTeam的内存马检测工具
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论