Process Monitor是一款由微软旗下Sysinternals公司出品的高级进程监视器工具，用于查看实时系统进程事件、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具 （Filemon 和 Regmo...

Autoruns是一款由微软旗下Sysinternals公司出品的专业系统启动项管理工具，这款工具小巧免费，单执行文件，利用它可以查看管理包含系统和任何软件的自动启动项位置的所有信息。它即能显示 Windo...

优秀的 Windows 软件开发者 NirSofer（即 Nirsoft）近日又推出了一款新的免费工具 WinDefLogView。WinDefLogView 可以读取和显示 Windows 11 和 Windows 10 上的 Windows Defender 在系统上检测...

Monitor（冰镜 – 终端行为分析系统）是一款基于iMonitorSDK的开源终端行为监控分析软件。 提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。...

ARK工具YDArk是一款免费的64位Windows系统底层反内核工具，系统安全辅助工具，手工杀毒工具。功能包括：系统动作分析、系统内核、应用层钩子、内核钩子扫描、文件管理、进程管理、启动项管理、...

Cyber Privacy Suite是一款用于保护你的电脑浏览隐私安全的工具，现在的互联网时代虽然给予我们很多便利，可是让我们的个人信息安全也很难得到保障。这款Cyber Privacy Suite可以帮你在浏览互联...

进程管理 一览无遗的查看当前运行的Windows进程，以及进程内部dll 驱动模块 一键显示当前系统运行的驱动模块，及其方便的dump内存方便分析 钩子扫描 查看系统内核以及应用层软件的钩子，找出谁...

知名手动杀毒工具PowerTool不久前终于发布了支持Win10的正式版，现在版本已更新至v2.0，这次主要增加了硬件检测功能，修改了进程排序后全蓝色的BUG！新版全新图标，加强了自我保护，全面支持Win...

Windows Kernel Explorer（您可以简称为“WKE”是一个免费的内核功能的研究工具）。它支持从Windows XP到Windows 11。与WIN64AST和PCHunter相比，WKE可以在最新的Windows 11上运行而独立更新文...

PCHunter是一款知名的Windows系统底层反内核工具，系统信息检测工具、手工杀毒工具、系统安全辅助工具。这款ARK工具有内核级驱动检测、内核对象劫持、Hook 、MBR Rootkit、文件管理、进程管理、...