PE-sieve

PE-sieve är ett specialiserat open-source säkerhetsverktyg som är utformat för att upptäcka tecken på skadlig programvara i minnet, såsom hollowing, hooks eller andra misstänkta kodpatchar. Det utvecklades av cybersäkerhetsforskaren känd som hasherezade, som är erkänd globalt för sitt bidrag till analys av skadlig programvara och dekrypteringsverktyg. Programvaran används i stor utsträckning av forskare och incidentrespondenter för att automatisera identifieringen av implantationer i körande processer.

Som ett open-source projekt har PE-sieve ingen traditionell företagsmässig tillverkningsursprung utan utvecklas och underhålls främst i Polen. Det förblir en oberoende programvara som är tillgänglig via plattformar som GitHub, där dess källkod är tillgänglig för offentlig granskning och samarbetsförbättring. Projektet har blivit en standard i verktygslådan för professionella inom minnesforensik tack vare dess förmåga att dumpa upptäckta artefakter för vidare analys.

Ägarskapet av varumärket och programvaran ligger hos den ursprungliga skaparen. Det finns ingen företagsmässig slutägare eller dotterbolagsinblandning, eftersom verktyget erbjuds som ett samhällsdrivet projekt under en open-source licens. Detta säkerställer att verktyget förblir neutralt och tillgängligt för det globala cybersäkerhetsamhället.