搜索

[14701] 2019-10-14_史上最全Windows安全工具锦集

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-14_史上最全Windows安全工具锦集 史 上 最 全 W i n d o w s 安 全 工 具 锦 集 深 信 服 安 全 团 队   F r e e B u f   2 0 1 9 - 1 0 - 1 4 “ 工 欲 善 其 事 ， 必 先 利 其 器 。 工 欲 善 其 事 ， 必 先 利 其 器 。 ” 近 日 ， 深 信 服 安 全 团 队 整 理 了 一 些 常 见 的 近 日 ， 深 信 服 安 全 团 队 整 理 了 一 些 常 见 的 P E 工 具 、 调 试 反 汇 编 工 具 、 应 急 工 具 、 流 量 分 析 工 具 和 工 具 、 调 试 反 汇 编 工 具 、 应 急 工 具 、 流 量 分 析 工 具 和 W e b S h e l l 查 杀 查 杀 工 具 ， 希 望 可 以 帮 助 到 一 些 安 全 行 业 的 初 学 者 。 工 具 ， 希 望 可 以 帮 助 到 一 些 安 全 行 业 的 初 学 者 。 P E 工 具 篇 工 具 篇 P E i D 一 款 著 名 的 P E 侦 壳 工 具 ， 可 以 检 测 P E 常 见 的 一 些 壳 ， 但 是 目 前 已 经 无 法 从 官 网 获 得 ： E X E I n f o P E P E 侦 壳 工 具 ， P E i D 的 加 强 版 ， 可 以 查 看 E X E / D L L 文 件 编 译 器 信 息 、 是 否 加 壳 、 入 口 点 地 址 、 输 出 表 / 输 入 表 等 等 P E 信 息 ： 下 载 地 址 ： h t t p : / / w w w . e x e i n f o . x n . p l / D e t e c t I t   E a s y 开 源 的 P E 侦 壳 工 具 ， 是 一 个 跨 平 台 的 应 用 程 序 ， 有 W i n d o w s 、 L i n u x 、 M a c   O S 多 个 可 用 版 本 ：
下 载 地 址 ： h t t p : / / n t i n f o . b i z / i n d e x . h t m l C F F E x p l o r e r 一 款 优 秀 的 P E 3 2   & P E 6 4 编 辑 工 具 ， 可 以 方 便 的 查 看 及 编 辑 P E 文 件 。 完 全 支 持 . N E T 文 件 格 式 ： 下 载 地 址 ： h t t p s : / / n t c o r e . c o m / ? p a g e _ i d = 3 8 8 S t u d y P E P E 3 2   &   P E 6 4   查 看 分 析 集 成 工 具 ， 具 有 强 大 的 P E 结 构 处 理 分 析 功 能 ， 在 查 壳 方 面 功 能 略 显 薄 弱 ：
下 载 地 址 ： h t t p s : / / b b s . p e d i y . c o m / t h r e a d - 2 4 6 4 5 9 - 1 . h t m 调 试 调 试 / 反 编 译 工 具 篇 反 编 译 工 具 篇 O l l y D b g R i n g 3 级 调 试 器 ， 支 持 插 件 扩 展 功 能 ， 唯 一 不 足 的 是 O D 是 一 个 3 2 位 调 试 器 ， 不 支 持 调 试 6 4 位 程 序 。 官 方 给 出 的 原 版 程 序 是 无 插 件 的 ， 有 需 要 的 童 鞋 可 以 在 吾 爱 破 解 论 坛 自 行 搜 索 ： 下 载 地 址 ： h t t p : / / w w w . o l l y d b g . d e / W i n D b g
支 持 W i n d o w s 平 台 ， 用 户 态 和 内 核 态 的 调 试 器 ， 有 图 形 界 面 和 命 令 行 两 种 调 试 方 式 。 其 强 大 的 内 核 调 试 功 能 收 获 了 众 多 的 追 捧 者 ： 下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / z h - c n / w i n d o w s - h a r d w a r e / d r i v e r s / d e b u g g e r / d e b u g g e r - d o w n l o a d - t o o l s x 3 2 d b g / x 6 4 d b g 一 款 开 源 的 调 试 器 ， 从 界 面 和 操 作 使 用 和 O D 相 似 ， 支 持 3 2 位 和 6 4 位 应 用 程 序 的 调 试 。 解 决 了 O D 对 6 4 位 应 用 程 序 调 试 上 的 缺 陷 ： 下 载 地 址 ： h t t p s : / / x 6 4 d b g . c o m / # s t a r t
d n S p y 一 款 针 对 . N E T 程 序 的 开 源 逆 向 程 序 的 工 具 。 包 含 了 反 汇 编 器 ， 调 试 器 和 汇 编 编 辑 器 等 功 能 组 件 ， 支 持 插 件 功 能 ： 下 载 地 址 ： h t t p s : / / g i t h u b . c o m / 0 x d 4 d / d n S p y I D A P r o 全 称 ： I n t e r a c t i v e D i s a s s e m b l e r   P r o f e s s i o n a l ， 交 互 式 反 汇 编 器 专 业 版 ， 目 前 最 棒 的 静 态 反 编 译 工 具 ， 是 众 多 安 全 人 士 的 首 选 ： 下 载 地 址 ： h t t p s : / / w w w . h e x - r a y s . c o m / p r o d u c t s / i d a /
V B   D e c o m p i l e r 针 对 V i s u a l   B a s i c   5 . 0 / 6 . 0 开 发 的 程 序 的 反 编 译 器 ： 下 载 地 址 ： h t t p s : / / w w w . v b - d e c o m p i l e r . o r g / p r o d u c t s / c n . h t m 应 急 工 具 篇 应 急 工 具 篇 日 志 相 关 日 志 相 关 S y s m o n W i n d o w s S y s i n t e r n a l s 出 品 的 一 款 S y s i n t e r n a l s 系 列 中 的 工 具 。 它 以 系 统 服 务 和 设 备 驱 动 程 序 的 方 法 安 装 在 系 统 上 ， 并 保 持 常 驻 性 。 用 来 监 视 和 记 录 系 统 活 动 ， 并 记 录 到 w i n d o w s 事 件 日 志 ， 可 以 提 供 有 关 进 程 创 建 ， 网 络 链 接 和 文 件 创 建 时 间 更 改 的 详 细 信 息 ：
下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / s y s m o n L a s t A c t i v i t y V i e w 是 一 款 电 脑 操 作 记 录 查 看 器 ， 直 接 调 用 系 统 日 志 ， 显 示 安 装 软 件 、 系 统 启 动 、 关 机 、 网 络 连 接 、 执 行 e x e   的 发 生 时 间 和 路 径 ： 下 载 地 址 ： h t t p : / / w w w . n i r s o f t . n e t / u t i l s / c o m p u t e r _ a c t i v i t y _ v i e w . h t m l 注 册 表 相 关 注 册 表 相 关 R e g s h o t
注 册 表 比 较 工 具 ， 通 过 抓 取 两 次 注 册 表 快 速 比 较 得 出 两 次 注 册 表 的 不 同 之 处 ： 下 载 地 址 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / r e g s h o t / A u t o r u n s 基 于 W i n d o w s 平 台 的 自 动 运 行 程 序 的 管 理 工 具 。 可 以 控 制 登 录 时 的 加 载 程 序 、 驱 动 程 序 加 载 、 服 务 启 动 、 任 务 计 划 等 W i n d o w s   中 各 种 方 面 的 启 动 项 ： 下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / a u t o r u n s 进 程 相 关 进 程 相 关 P r o c e s s H a c k e r 一 款 功 能 丰 富 的 开 源 系 统 进 程 辅 助 工 具 ， 可 以 方 便 的 查 看 进 程 的 运 行 情 况 、 内 存 以 及 模 块 信 息 ， 还 可 以 对 进 程 进 行 管 理 ：
下 载 地 址 ： h t t p s : / / p r o c e s s h a c k e r . s o u r c e f o r g e . i o / P o w e r T o o l 一 款 免 费 的 进 程 管 理 器 ， 可 以 U n l o c k 占 用 文 件 的 进 程 ， 查 看 文 件 或 文 件 夹 被 占 用 的 情 况 ， 内 核 模 块 和 驱 动 的 查 看 管 理 ， 进 程 模 块 的 内 存 d u m p 等 工 具 ：
下 载 地 址 ： h t t p s : / / w w w . p o r t a b l e s o f t . o r g / P r o c e s s L a s s o 一 款 独 特 的 调 试 进 程 级 别 的 系 统 优 化 工 具 ， 主 要 功 能 是 基 于 其 特 别 的 算 法 动 态 调 整 各 个 进 程 优 先 级 以 实 现 为 系 统 减 负 的 目 的 。 可 以 用 来 监 视 进 程 动 作 ： 下 载 地 址 ： h t t p s : / / b i t s u m . c o m / 文 件 相 关 文 件 相 关 H a s h T a b 文 件 校 验 工 具 ， 分 为 免 费 个 人 版 以 及 付 费 版 。 下 载 安 装 后 可 以 通 过 查 看 文 件 属 性 中 的 H a s h T a b 快 速 得 到 文 件 的 哈 希 值 ， 支 持 多 种 哈 希 算 法 ：
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理