搜索

[21171] 2020-08-01_Windows安全工具锦集（下）

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2020-08-01_Windows安全工具锦集（下） W i n d o w s 安 全 工 具 锦 集 （ 下 ） L e m o n S e c   2 0 2 0 - 0 8 - 0 1 摘 要 ： W i n d o w s 安 全 工 具 应 急 工 具 篇 日 志 相 关 日 志 相 关 S y s m o n W i n d o w s S y s i n t e r n a l s 出 品 的 一 款 S y s i n t e r n a l s 系 列 中 的 工 具 。 它 以 系 统 服 务 和 设 备 驱 动 程 序 的 方 法 安 装 在 系 统 上 ， 并 保 持 常 驻 性 。 用 来 监 视 和 记 录 系 统 活 动 ， 并 记 录 到 w i n d o w s 事 件 日 志 ， 可 以 提 供 有 关 进 程 创 建 ， 网 络 链 接 和 文 件 创 建 时 间 更 改 的 详 细 信 息 ： 下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / s y s m o n L a s t A c t i v i t y V i e w 是 一 款 电 脑 操 作 记 录 查 看 器 ， 直 接 调 用 系 统 日 志 ， 显 示 安 装 软 件 、 系 统 启 动 、 关 机 、 网 络 连 接 、 执 行 e x e   的 发 生 时 间 和 路 径 ：
下 载 地 址 ： h t t p : / / w w w . n i r s o f t . n e t / u t i l s / c o m p u t e r _ a c t i v i t y _ v i e w . h t m l 注 册 表 相 关 注 册 表 相 关 R e g s h o t 注 册 表 比 较 工 具 ， 通 过 抓 取 两 次 注 册 表 快 速 比 较 得 出 两 次 注 册 表 的 不 同 之 处 ： 下 载 地 址 ： h t t p s : / / s o u r c e f o r g e . n e t / p r o j e c t s / r e g s h o t / A u t o r u n s 基 于 W i n d o w s 平 台 的 自 动 运 行 程 序 的 管 理 工 具 。 可 以 控 制 登 录 时 的 加 载 程 序 、 驱 动 程 序 加 载 、 服 务 启 动 、 任 务 计 划 等   W i n d o w s   中 各 种 方 面 的 启 动 项 ：
下 载 地 址 ： h t t p s : / / d o c s . m i c r o s o f t . c o m / e n - u s / s y s i n t e r n a l s / d o w n l o a d s / a u t o r u n s 进 程 相 关 进 程 相 关 P r o c e s s H a c k e r 一 款 功 能 丰 富 的 开 源 系 统 进 程 辅 助 工 具 ， 可 以 方 便 的 查 看 进 程 的 运 行 情 况 、 内 存 以 及 模 块 信 息 ， 还 可 以 对 进 程 进 行 管 理 ： 下 载 地 址 ： h t t p s : / / p r o c e s s h a c k e r . s o u r c e f o r g e . i o / P o w e r T o o l 一 款 免 费 的 进 程 管 理 器 ， 可 以 U n l o c k 占 用 文 件 的 进 程 ， 查 看 文 件 或 文 件 夹 被 占 用 的 情 况 ， 内 核 模 块 和 驱 动 的 查 看 管 理 ， 进 程 模 块 的 内 存 d u m p 等 工 具 ：
下 载 地 址 ： h t t p s : / / w w w . p o r t a b l e s o f t . o r g / P r o c e s s L a s s o 一 款 独 特 的 调 试 进 程 级 别 的 系 统 优 化 工 具 ， 主 要 功 能 是 基 于 其 特 别 的 算 法 动 态 调 整 各 个 进 程 优 先 级 以 实 现 为 系 统 减 负 的 目 的 。 可 以 用 来 监 视 进 程 动 作 ： 下 载 地 址 ： h t t p s : / / b i t s u m . c o m / 文 件 相 关 文 件 相 关 H a s h T a b 文 件 校 验 工 具 ， 分 为 免 费 个 人 版 以 及 付 费 版 。 下 载 安 装 后 可 以 通 过 查 看 文 件 属 性 中 的 H a s h T a b 快 速 得 到 文 件 的 哈 希 值 ， 支 持 多 种 哈 希 算 法 ：
下 载 地 址 ： h t t p : / / i m p l b i t s . c o m / p r o d u c t s / h a s h t a b / H a s h C h e c k e r 一 款 开 源 的 文 件 校 验 工 具 ， 安 装 完 成 后 可 以 通 过 文 件 属 性 中 的 文 件 校 验 快 速 得 到 文 件 的 哈 希 值 。 支 持 右 键 菜 单 创 建 校 验 文 件 功 能 和 批 量 校 验 功 能 ： 下 载 地 址 ： h t t p : / / c o d e . k l i u . o r g / h a s h c h e c k / U n l o c k e r
一 款 右 键 扩 充 工 具 ， 通 过 删 除 文 件 和 程 序 关 联 的 方 式 解 除 文 件 的 占 用 。 在 解 除 占 用 时 不 会 强 制 关 闭 占 用 文 件 进 程 ： 下 载 地 址 ： h t t p : / / e m p t y l o o p . c o m / u n l o c k e r / E v e r y t h i n g 强 大 的 W i n d o w s 桌 面 搜 索 引 擎 ， 可 以 在 N T F S 卷 上 快 速 的 根 据 名 称 查 找 文 件 和 目 录 ： 下 载 地 址 ： h t t p s : / / w w w . v o i d t o o l s . c o m / z h - c n / W i n h e x 是 一 款 优 秀 的 十 六 进 制 编 辑 器 ， 在 计 算 机 取 证 ， 数 据 恢 复 ， 低 级 数 据 处 理 和 I T 安 全 领 域 非 常 有 用 ：
下 载 地 址 ： h t t p s : / / w w w . x - w a y s . n e t / w i n h e x / B i n D i f f 一 款 开 源 的 二 进 制 文 件 对 比 工 具 ， 可 帮 助 安 全 人 员 快 速 发 现 反 汇 编 代 码 中 的 差 异 和 相 似 之 处 。 支 持 x 8 6 、 M I P S 、 A R M / A A r c h 6 4 、 P o w e r P C 等 架 构 进 行 二 进 制 文 件 的 对 比 ： 下 载 地 址 ： h t t p s : / / w w w . z y n a m i c s . c o m / s o f t w a r e . h t m l B e y o n d C o m p a r e 一 款 由 S c o o t e r S o f t w a r e 推 出 的 文 件 比 较 工 具 。 主 要 用 于 比 较 两 个 文 件 夹 或 者 文 件 并 将 差 异 以 颜 色 标 记 ， 比 较 的 范 围 包 括 目 录 ， 文 档 内 容 等 ：
下 载 地 址 ： h t t p : / / w w w . b e y o n d c o m p a r e . c c / x i a z a i . h t m l 内 存 相 关 内 存 相 关 S f A n t i B o t P r o 内 存 检 索 工 具 ， 可 以 根 据 输 入 的 字 符 串 快 速 检 索 计 算 机 内 存 ， 输 出 包 含 该 字 符 串 的 进 程 信 息 ， 在 进 行 恶 意 域 名 检 测 时 有 事 半 功 倍 的 效 果 ： 下 载 地 址 ： （ 3 2 位 ） h t t p : / / e d r . s a n g f o r . c o m . c n / t o o l / S f a b A n t i B o t _ X 8 6 . 7 z （ 6 4 位 ） h t t p : / / e d r . s a n g f o r . c o m . c n / t o o l / S f a b A n t i B o t _ X 6 4 . 7 z D u m p I t
是 一 款 免 安 装 的 W i n d o w s 内 存 镜 像 取 证 工 具 ， 可 以 使 用 其 轻 松 的 将 一 个 系 统 的 完 整 内 存 镜 像 下 来 ， 并 用 于 后 续 的 调 查 取 证 工 作 ： 下 载 地 址 ： h t t p s : / / m y . c o m a e . c o m / t o o l s 设 备 监 控 设 备 监 控 U S B L o g V i e w 一 款 U S B 设 备 监 控 软 件 ， 后 台 运 行 ， 可 以 记 录 插 入 或 拔 出 系 统 的 任 何 U S B 的 详 情 信 息 ： 下 载 地 址 ： h t t p s : / / w w w . n i r s o f t . n e t / u t i l s / u s b _ l o g _ v i e w . h t m l 集 成 工 具 集 成 工 具 P C   H u n t e r 一 款 驱 动 级 的 系 统 维 护 工 具 ， 能 够 查 看 各 种 W i n d o w s 的 各 类 底 层 系 统 信 息 ， 包 括 进 程 、 驱 动 模 块 、 内 核 、 内 核 钩 子 、 应 用 层 钩 子 ， 网 络 、 注 册 表 、 文 件 、 启 动 项 、 系 统 杂 项 、 电 脑 体 检 等 ：
下 载 地 址 ： h t t p : / / w w w . x u e t r . c o m / M a l w a r e D e f e n d e r 一 款   H I P S   ( 主 机 入 侵 防 御 系 统 ) 软 件 ， 用 户 可 以 自 己 编 写 规 则 来 防 范 病 毒 、 木 马 的 侵 害 。 另 外 ， M a l w a r e D e f e n d e r 提 供 了 很 多 有 效 的 工 具 来 检 测 和 删 除 已 经 安 装 在 您 的 计 算 机 系 统 中 的 恶 意 软 件 ： 下 载 地 址 ： " = " "   j u s t i f y = " s p a c e - b e t w e e n "   a l i g n = " m i d d l e " >                                         如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 转 载 自 ： h t t p s : / / w w w . a j s a f e . c o m / n e w s / 3 5 4 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理