🖥 AmCache-EvilHunter: поиск подозрительных файлов в Amcache.hve

AmCache-EvilHunter — инструмент командной строки для разбора и анализа кустов реестра Windows Amcache.hve и поиска подозрительных исполняемых файлов.

Работает с офлайн-копиями Amcache.hve: фильтрует записи по датам, ищет по ключевым словам, выделяет известные подозрительные исполняемые файлы и файлы без издателя. Результаты можно экспортировать в JSON или CSV.

— Для проверки хешей через VirusTotal и OpenTIP нужны API-ключи соответствующих сервисов.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe