优秀的 Windows 软件开发者 NirSofer（即 Nirsoft）近日又推出了一款新的免费工具 WinDefLogView。WinDefLogView 可以读取和显示 Windows 11 和 Windows 10 上的 Windows Defender 在系统上检测...

Monitor（冰镜 – 终端行为分析系统）是一款基于iMonitorSDK的开源终端行为监控分析软件。 提供了对进程、文件、注册表、网络等系统行为的监控。支持扩展和脚本，可以轻易定制和添加更多功能。...

Cyber Triage 是一款自动化的数字取证与事件响应（DFIR）软件，旨在帮助安全运营中心（SOCs）、托管安全服务提供商（MSSPs）、顾问和执法机构快速调查网络入侵事件，如恶意软件、勒索软件和账户...

Process Explorer (进程资源管理器)​ 是一款由微软Sysinternals官方推出的专业进程管理工具与高级系统监控软件。它作为Windows任务管理器的增强替代品，提供进程树查看、句柄与DLL分析及实时资...

OpenArk是一款Windows平台上的开源工具。OpenArk 是 Anti-Rootkit（对抗恶意程序）的简写，OpenArk 成为逆向工程师、人员的工具，同时也规划目标和希望清除恶意软件的用户服务。Ark 也支持更多...

进程管理 一览无遗的查看当前运行的Windows进程，以及进程内部dll 驱动模块 一键显示当前系统运行的驱动模块，及其方便的dump内存方便分析 钩子扫描 查看系统内核以及应用层软件的钩子，找出谁...

系统深度分析工具（简称ATool）是安天面向威胁检测与威胁分析人员开发的Windows系统深度分析工具，其通过对系统内核模块、驱动、服务、进程、模块、端口等信息进行分析关联，进行对象的安全检查...

火绒剑独立版是一款电脑防护软件，也就是火绒剑互联网安全分析工具，可以查看进程、启动项、内核、钩子扫描等来分析电脑的安全情况，保障电脑网络安全。 基本简介： 火绒剑独立版能够查看当前系...

Windows Kernel Explorer（您可以简称为“WKE”是一个免费的内核功能的研究工具）。它支持从Windows XP到Windows 11。与WIN64AST和PCHunter相比，WKE可以在最新的Windows 11上运行而独立更新文...

Process Monitor是一款由微软旗下Sysinternals公司出品的高级进程监视器工具，用于查看实时系统进程事件、注册表和进程/线程活动。 它结合了两个旧版 Sysinternals 实用工具 （Filemon 和 Regmo...