系统深度分析工具(简称ATool)是安天面向威胁检测与威胁分析人员开发的Windows系统深度分析工具,其通过对系统内核模块、驱动、服务、进程、模块、端口等信息进行分析关联,进行对象的安全检查和可信验证,协助完成手动分析处置工作。该工具最早版本发布于2002年,并在2006年引入了四层守信模型进行安全分析,是安天威胁分析猎杀工程师的必备工具。
ATool提供多种系统内核级分析模块,能够对系统中的端口、进程、自启动项、内核信息、各类钩子、主引导记录等内容进行细致深入的行为判断和特征分析,通过数字签名验证及云检测,对每个文件的受信状态进行判定,同时能够为不同的检测对象提供相应的处置手段,辅助专业级用户对威胁进行处理。其交互界面友好易用,方便用户对检测对象的详细信息进行跟踪查看。
官方下载:
https://vs2.antiy.cn/download/ATool_20231217.zip
下载地址:
THE END
暂无评论内容