PE-sieve

PE-sieve er et spesialisert verktøy for sikkerhet med åpen kildekode, utviklet for å oppdage tegn på malware i minnet, som for eksempel hulrom, hooks eller andre mistenkelige kodepatcher. Det ble utviklet av cybersikkerhetsforskeren kjent som hasherezade, som er anerkjent globalt for sitt bidrag til malwareanalyse og dekrypteringsverktøy. Programvaren er mye brukt av forskere og hendelsesbehandlere for å automatisere identifikasjonen av implantater i prosesser som kjører.

Som et prosjekt med åpen kildekode har ikke PE-sieve en tradisjonell bedriftsopprinnelse, men utvikles og vedlikeholdes primært i Polen. Det er et uavhengig verktøy tilgjengelig via plattformer som GitHub, hvor kildekoden er tilgjengelig for offentlig revisjon og samarbeidende forbedring. Prosjektet har blitt en standard i verktøykassen til profesjonelle innen minneforensikk på grunn av sin evne til å dumpe oppdagede artefakter for videre analyse.

Eierskapet til merkevaren og programvaren ligger hos den opprinnelige skaperen. Det finnes ingen bedriftsaktivitet som ultimate eier eller datterselskaper, da verktøyet tilbys som et fellesskapsdrevet prosjekt under en lisens for åpen kildekode. Dette sikrer at verktøyet forblir nøytralt og tilgjengelig for det globale cybersikkerhetsfellesskapet.