Monitor（冰镜 – 终端行为分析系统）是一款基于iMonitorSDK的开源终端行为监控分析软件。 提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。...

Cyber Triage 是一款自动化的数字取证与事件响应（DFIR）软件，旨在帮助安全运营中心（SOCs）、托管安全服务提供商（MSSPs）、顾问和执法机构快速调查网络入侵事件，如恶意软件、勒索软件和账户...

Cyber Privacy Suite是一款用于保护你的电脑浏览隐私安全的工具，现在的互联网时代虽然给予我们很多便利，可是让我们的个人信息安全也很难得到保障。这款Cyber Privacy Suite可以帮你在浏览互联...

OpenArk是一款Windows平台上的开源工具。OpenArk 是 Anti-Rootkit（对抗恶意程序）的简写，OpenArk 成为逆向工程师、人员的工具，同时也规划目标和希望清除恶意软件的用户服务。Ark 也支持更多...

进程管理 一览无遗的查看当前运行的Windows进程，以及进程内部dll 驱动模块 一键显示当前系统运行的驱动模块，及其方便的dump内存方便分析 钩子扫描 查看系统内核以及应用层软件的钩子，找出谁...

系统深度分析工具（简称ATool）是安天面向威胁检测与威胁分析人员开发的Windows系统深度分析工具，其通过对系统内核模块、驱动、服务、进程、模块、端口等信息进行分析关联，进行对象的安全检查...

火绒剑独立版是一款电脑防护软件，也就是火绒剑互联网安全分析工具，可以查看进程、启动项、内核、钩子扫描等来分析电脑的安全情况，保障电脑网络安全。 基本简介： 火绒剑独立版能够查看当前系...

Windows Kernel Explorer（您可以简称为“WKE”是一个免费的内核功能的研究工具）。它支持从Windows XP到Windows 11。与WIN64AST和PCHunter相比，WKE可以在最新的Windows 11上运行而独立更新文...

Process Monitor是一款由微软旗下Sysinternals公司出品的高级进程监视器工具，用于查看实时系统进程事件、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具 （Filemon 和 Regmo...

Autoruns是一款由微软旗下Sysinternals公司出品的专业系统启动项管理工具，这款工具小巧免费，单执行文件，利用它可以查看管理包含系统和任何软件的自动启动项位置的所有信息。它即能显示 Windo...