綠色下載站:-綠色安全免安裝,做大家都喜歡的綠色軟件下載站! 最新軟件|軟件分類|軟件專題|軟件發布|論壇轉帖

您當前所在位置:首頁 > 安全相關 > 系統安全 → 內核級安全工具FirstBlood V2.2綠色版

內核級安全工具

內核級安全工具FirstBlood V2.2綠色版

內核級安全工具

  • 軟件大小:15.61 MB
  • 軟件語言:簡體中文
  • 軟件類型:國產軟件
  • 軟件授權:綠色版
  • 更新時間:2017-09-10
  • 軟件類別:系統安全
  • 軟件官網:
  • 應用平臺:WinXP, Win2003, Vista, Win7, win8

相關軟件

    沒有相關軟件

軟件介紹人氣軟件精品推薦相關文章下載地址

為您推薦: 內核級安全工具

第一滴血FirstBlood內核級安全工具,不太兼容64位系統,32的可以用。

First:FirstBlood是我的內核工具,現在實現了
(1)磁盤文件訪問,進行文件的監控(FSD鉤子)
(2)內核態下的進程枚舉(進程句柄表搜索)
(3)文件強制刪除(驅動下 強刪文件(包括自運行和被運行))
(4)內核模塊枚舉
(5)多線程文件掃描(16線程)
(6)進程自我保護(改變進程對象類型),
(7)加入了PE模塊,能提取所有PE信息
(8)加入了主動防御(防御黑名單進程,注冊表注入)
(9)內核重載
(10)U盤查殺自啟動文件

//現在的功能只有這么多,以后繼續增加>

功能
(1)添加鉤子枚舉,(SSDT,SSSDT,FSD,內核鉤子,對象鉤子。。。)
(2)增強進程自我防御能力
(3)添加鉤子的恢復方法(針對性恢復)。


本程序由 Archar (朱煥俊) 制作。
現在提供部分源代碼。等到工程完工 再放出全部代碼,相互學習。
內核級安全工具FirstBlood V2.2綠色版

軟件截圖

  • 內核級安全工具FirstBlood V2.2綠色版(1)

下載地址

精品推薦

相關文章

猜你喜歡

JBO竞博体育
竞博JBOAG真人竞猜 JBO竞博体育竞猜平台 竞博JBOCSGO投注 JBO竞博电竞最新地址 竞博JBOPT电子竞猜 竞博JBOAG真人竞猜 JBO竞博体育竞猜平台 竞博JBOCSGO投注 JBO竞博电竞最新地址 竞博JBOPT电子竞猜 竞博JBOAG真人竞猜 JBO竞博体育竞猜平台 竞博JBOCSGO投注 JBO竞博电竞最新地址 竞博JBOPT电子竞猜