您当前的位置:首页 > 电脑百科 > 安全防护 > 软件工具

史上最全 Windows 安全工具锦集

时间:2019-10-14 10:20:42  来源:  作者:
史上最全 Windows 安全工具锦集

 

“工欲善其事,必先利其器。”

在深信服安全团队整理的常用工具的基础上,又添加了一批实用工具包括:调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具,希望可以帮助到一些安全行业的朋友。

PE工具篇

PETools

PETools 是一款免费的PE文件编辑工具。PEditor 功能有转存进程、检测可执行文件加壳类型、在SoftICE中插入中断、编辑PE文件的导入表、节表、重建校验和、重建程序等,其自带了一个签名管理程序可自己添加更多的壳类型来让 PETools 识别,支持插件,并带有插件编写示例,你也可以自己开发需要的插件。

史上最全 Windows 安全工具锦集

 

PEiD

一款著名的PE侦壳工具,可以检测PE常见的一些壳,但是目前已经无法从官网获得:

史上最全 Windows 安全工具锦集

 

EXEInfoPE

PE侦壳工具,PEiD的加强版,可以查看EXE/DLL文件编译器信息、是否加壳、入口点地址、输出表/输入表等等PE信息:

史上最全 Windows 安全工具锦集

 

下载地址:http://www.exeinfo.xn.pl/

DetectIt Easy

开源的PE侦壳工具,是一个跨平台的应用程序,有windowslinuxmac OS多个可用版本:

史上最全 Windows 安全工具锦集

 

下载地址:http://ntinfo.biz/index.html

CFFExplorer

一款优秀的PE32 &PE64编辑工具,可以方便的查看及编辑PE文件。完全支持.NET文件格式:

史上最全 Windows 安全工具锦集

 

下载地址:https://ntcore.com/?page_id=388

StudyPE

PE32 & PE64 查看分析集成工具,具有强大的PE结构处理分析功能,在查壳方面功能略显薄弱:

史上最全 Windows 安全工具锦集

 

下载地址:https://bbs.pediy.com/thread-246459-1.htm

调试/反编译工具篇

OllyDbg

Ring3级调试器,支持插件扩展功能,唯一不足的是OD是一个32位调试器,不支持调试64位程序。官方给出的原版程序是无插件的,有需要的童鞋可以在吾爱破解论坛自行搜索:

史上最全 Windows 安全工具锦集

 

下载地址:http://www.ollydbg.de/

WinDbg

支持Windows平台,用户态和内核态的调试器,有图形界面和命令行两种调试方式。其强大的内核调试功能收获了众多的追捧者:

史上最全 Windows 安全工具锦集

 

下载地址:https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-download-tools

x32dbg/x64dbg

一款开源的调试器,从界面和操作使用和OD相似,支持32位和64位应用程序的调试。解决了OD对64位应用程序调试上的缺陷:

史上最全 Windows 安全工具锦集

 

下载地址:https://x64dbg.com/#start

DNSpy

一款针对.NET程序的开源逆向程序的工具。包含了反汇编器,调试器和汇编编辑器等功能组件,支持插件功能:

史上最全 Windows 安全工具锦集

 

下载地址:https://github.com/0xd4d/dnSpy

IDAPro

全称:InteractiveDisassembler Professional,交互式反汇编器专业版,目前最棒的静态反编译工具,是众多安全人士的首选:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.hex-rays.com/products/ida/

VB Decompiler

针对Visual Basic 5.0/6.0开发的程序的反编译器:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.vb-decompiler.org/products/cn.htm

应急工具篇

日志相关

Sysmon

WindowsSysinternals出品的一款Sysinternals系列中的工具。它以系统服务和设备驱动程序的方法安装在系统上,并保持常驻性。用来监视和记录系统活动,并记录到windows事件日志,可以提供有关进程创建,网络链接和文件创建时间更改的详细信息:

史上最全 Windows 安全工具锦集

 

下载地址:https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

LastActivityView

是一款电脑操作记录查看器,直接调用系统日志,显示安装软件、系统启动、关机、网络连接、执行exe 的发生时间和路径:

史上最全 Windows 安全工具锦集

 

下载地址:http://www.nirsoft.net/utils/computer_activity_view.html

注册表相关

Regshot

注册表比较工具,通过抓取两次注册表快速比较得出两次注册表的不同之处:

史上最全 Windows 安全工具锦集

 

下载地址:https://sourceforge.net/projects/regshot/

Autoruns

基于Windows平台的自动运行程序的管理工具。可以控制登录时的加载程序、驱动程序加载、服务启动、任务计划等 Windows 中各种方面的启动项:

史上最全 Windows 安全工具锦集

 

下载地址:https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

进程相关

ProcessHacker

一款功能丰富的开源系统进程辅助工具,可以方便的查看进程的运行情况、内存以及模块信息,还可以对进程进行管理:

史上最全 Windows 安全工具锦集

 

下载地址:https://processhacker.sourceforge.io/

PowerTool

一款免费的进程管理器,可以Unlock占用文件的进程,查看文件或文件夹被占用的情况,内核模块和驱动的查看管理,进程模块的内存dump等工具:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.portablesoft.org/

ProcessLasso

一款独特的调试进程级别的系统优化工具,主要功能是基于其特别的算法动态调整各个进程优先级以实现为系统减负的目的。可以用来监视进程动作:

史上最全 Windows 安全工具锦集

 

下载地址:https://bitsum.com/

Process Explorer

Process Explorer是由Sysinternals开发的Windows系统和应用程序监视工具,目前已并入微软旗下。不仅结合了Filemon(文件监视器)和Regmon(注册表监视器)两个工具的功能,还增加了多项重要的增强功能。包括稳定性和性能改进、强大的过滤选项、进程树对话框(增加了进程存活时间图表)、可根据点击位置变换的右击菜单过滤条目、集成带源代码存储的堆栈跟踪对话框、更快的堆栈跟踪、可在 64位 Windows 上加载 32位 日志文件的能力、监视映像(DLL和内核模式驱动程序)加载、系统引导时记录所有操作等。

史上最全 Windows 安全工具锦集

 

下载地址:https://docs.microsoft.com/en-us/sysinternals/downloads/process-explorer

文件相关

Process Monitor

一款拥有功能强大的监视和过滤的高级Windows进程监视器工具,可实时显示文件系统、注册表、进程/线程的活动。

史上最全 Windows 安全工具锦集

 

下载地址:https://www.sysinternals.com

HashTab

文件校验工具,分为免费个人版以及付费版。下载安装后可以通过查看文件属性中的HashTab快速得到文件的哈希值,支持多种哈希算法:

史上最全 Windows 安全工具锦集

 

下载地址:http://implbits.com/products/hashtab/

HashChecker

一款开源的文件校验工具,安装完成后可以通过文件属性中的文件校验快速得到文件的哈希值。支持右键菜单创建校验文件功能和批量校验功能:

史上最全 Windows 安全工具锦集

 

下载地址:http://code.kliu.org/hashcheck/

Unlocker

一款右键扩充工具,通过删除文件和程序关联的方式解除文件的占用。在解除占用时不会强制关闭占用文件进程:

史上最全 Windows 安全工具锦集

 

下载地址:http://emptyloop.com/unlocker/

Everything

强大的Windows桌面搜索引擎,可以在NTFS卷上快速的根据名称查找文件和目录:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.voidtools.com/zh-cn/

Winhex

是一款优秀的十六进制编辑器,在计算机取证,数据恢复,低级数据处理和IT安全领域非常有用:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.x-ways.net/winhex/

BinDiff

一款开源的二进制文件对比工具,可帮助安全人员快速发现反汇编代码中的差异和相似之处。支持x86、MIPS、ARM/AArch64、PowerPC等架构进行二进制文件的对比:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.zynamics.com/software.html

BeyondCompare

一款由ScooterSoftware推出的文件比较工具。主要用于比较两个文件夹或者文件并将差异以颜色标记,比较的范围包括目录,文档内容等:

史上最全 Windows 安全工具锦集

 

下载地址:http://www.beyondcompare.cc/xiazai.html

内存相关

SfAntiBotPro

内存检索工具,可以根据输入的字符串快速检索计算机内存,输出包含该字符串的进程信息,在进行恶意域名检测时有事半功倍的效果:

史上最全 Windows 安全工具锦集

 

下载地址:

(32位)http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z

(64位)http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z

DumpIt

是一款免安装的Windows内存镜像取证工具,可以使用其轻松的将一个系统的完整内存镜像下来,并用于后续的调查取证工作:

 

史上最全 Windows 安全工具锦集

 

下载地址:https://my.comae.com/tools

设备监控

USBLogView

一款USB设备监控软件,后台运行,可以记录插入或拔出系统的任何USB的详情信息:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.nirsoft.net/utils/usb_log_view.html

集成工具

PC Hunter

一款驱动级的系统维护工具,能够查看各种Windows的各类底层系统信息,包括进程、驱动模块、内核、内核钩子、应用层钩子,网络、注册表、文件、启动项、系统杂项、电脑体检等:

史上最全 Windows 安全工具锦集

 

下载地址:http://www.xuetr.com/

MalwareDefender

一款 HIPS (主机入侵防御系统)软件,用户可以自己编写规则来防范病毒、木马的侵害。另外,MalwareDefender提供了很多有效的工具来检测和删除已经安装在您的计算机系统中的恶意软件:

史上最全 Windows 安全工具锦集

 

下载地址:https://labs.360.cn/malwaredefender/

火绒剑

一款用于分析、处理恶意程序的安全工具软件,提供了“程序行为监控”、“进程管理”、“文件管理”、“注册表管理”、“系统启动项管理”、”内核程序管理“、“代码钩子扫描”七大功能:

史上最全 Windows 安全工具锦集

 

下载地址:

(火绒剑独立版,不支持win8.1以上的系统)down4.huorong.cn/hrsword.exe

流量分析工具篇

WireShark

一款网络封包分析工具,可以帮助用户深入分析网络协议,涵盖上百种协议以及各类主要平台。通过GUI或TTY-mode浏览数据:

史上最全 Windows 安全工具锦集

 

下载地址:wireshark.org/download.html

Fiddler

C#编写的http抓包改包工具,相较wireshark更加轻量级,在http和https数据包的抓取上更加专业。还能设置断点,修改请求和响应的数据,模拟弱网络环境。支持插件扩展:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.telerik.com/download/fiddler

MicrosoftNetwork Monitor

只支持Windows平台的网络数据分析工具,提供了一个专业的网路实时流量图形界面,拥有识别和监控超过300种网络协议的能力:

下载地址:https://www.microsoft.com/en-us/download/details.aspx?id=4865

CapsaPacket Sniffer

网络分析工具,用于网络监控、故障排除和网络诊断等功能:

史上最全 Windows 安全工具锦集

 

下载地址:https://www.colasoft.com/capsa-free/

NetworkMiner

支持Windows平台的网络取证分析工具,通过嗅探或者分析PCAP文件可以侦测到操作系统,主机名和开放的网络端口主机:

史上最全 Windows 安全工具锦集

 

下载地址:https://sourceforge.net/projects/networkminer/files/networkminer/

AngryIP Scanner

这是一款开源的网络扫描仪,支持Linux,Windows和Mac OS X平台,可以在最短的时间内扫描远端主机IP运作情况,包括主机名,目前开放的端口和IP的运作情况:

史上最全 Windows 安全工具锦集

 

下载地址:https://angryip.org

WebShell查杀工具篇

D盾

D盾是一个专为IIS设计的主动防御保护软件,有一句话免疫,主动后门拦截,SESSION保护,防WEB嗅探,防CC,防篡改,注入防御,防XSS,防提权,上传防御,未知0day防御,异形脚本防御等功能,以内外保护的方式防止网站和服务器被入侵。

史上最全 Windows 安全工具锦集

 

下载地址:http://www.d99net.net/

WebShellKiller

WebShellKiller是个Web后门专杀工具,不仅支持Webshell扫描,还支持暗链扫描。该工具将传统的技术与人工智能技术相结合、静态扫描和动态分析相结合,更精准的检测出Web网站已知和未知的后门文件:

史上最全 Windows 安全工具锦集

 

下载地址:

(Windows平台)https://edr.sangfor.com.cn/tool/WebShellKillerTool.zip

(Linux平台)http://edr.sangfor.com.cn/api/download/WebShellKillerForLinux.tar.gz

WEBDIR+

在线WebShell扫描器:

史上最全 Windows 安全工具锦集

 

链接地址:https://scanner.baidu.com/#/pages/intro

WebShellDetector

在线WebShell扫描器:

史上最全 Windows 安全工具锦集

 

链接地址:http://www.shelldetector.com

WEBSHELL.PUB

在线WebShell扫描器:

史上最全 Windows 安全工具锦集

 

下载链接:http://www.shellpub.com



Tags:Windows 安全工具   点击:()  评论:()
声明:本站部分内容及图片来自互联网,转载是出于传递更多信息之目的,内容观点仅代表作者本人,如有任何标注错误或版权侵犯请与我们联系(Email:2595517585@qq.com),我们将及时更正、删除,谢谢。
▌相关推荐
“工欲善其事,必先利其器。”在深信服安全团队整理的常用工具的基础上,又添加了一批实用工具包括:调试反汇编工具、应急工具、流量分析工具和WebShell查杀工具,希望可以帮助到...【详细内容】
2019-10-14  Tags: Windows 安全工具  点击:(187)  评论:(0)  加入收藏
▌简易百科推荐
已经观察到一种新的基于JavaScript的远程访问木马(RAT)利用社会工程学传播,采用隐蔽的"无文件"技术作为其逃避检测和分析的方法。该恶意软件由Prevalyion的对抗性反情报团队(PA...【详细内容】
2021-12-17  网安老葫    Tags:恶意软件   点击:(13)  评论:(0)  加入收藏
关于windows Defender防病毒的问题升级win10后,我们会经常遇到打开或下载文件时弹出提示框提示你下载的文件是病毒之类,直接给你删除。你好不容易找了个激活工具,你刚打开发现...【详细内容】
2021-11-08  IT小哥吧    Tags:defender   点击:(47)  评论:(0)  加入收藏
喽!大家好,我是小易,欢迎来到我的知识分享站!今天给大家分享5个杀毒神器,让你的电脑干干净净,建议收藏起来哟! 1、Windows Defender随着Win10系统的更新已经日趋完善,它可以很好的解...【详细内容】
2021-11-08  知识与技能    Tags:流氓软件   点击:(74)  评论:(0)  加入收藏
介绍其实Iptables服务不是真正的防火墙,只是用来定义防火墙规则功能的"防火墙管理工具",将定义好的规则交由内核中的netfilter即网络过滤器来读取,从而真正实现防火墙功能。fil...【详细内容】
2021-10-18  互联网IT技术全栈    Tags:   点击:(52)  评论:(0)  加入收藏
什么是Nessus?Nessus 是目前全世界最多人使用的系统漏洞扫描与分析软件。总共有超过75,000个机构使用Nessus 作为扫描该机构电脑系统的软件步骤如下:查看当前kali系统内核版本...【详细内容】
2021-09-09  TestGO    Tags:Nessus   点击:(112)  评论:(0)  加入收藏
http 头部信息http头部信息经常包含着主机服务的一些版本信息,经常使用的字段信息有:Server, X-Powered-By, X-AspNet-Version工具可采用curl进行curl --location --head $URL...【详细内容】
2021-08-19  80后IT老民工    Tags:渗透   点击:(227)  评论:(0)  加入收藏
一、杀软常见的三种方式二、免杀的三种常用方式三、利用工具实现免杀1、veil工具基础实现免杀+进阶2、venom免杀3、利用kali自带的shellter进行免杀4、利用avet实现免杀四、...【详细内容】
2021-08-18  白帽hacker淬炼    Tags:免杀   点击:(82)  评论:(0)  加入收藏
关于工具现有工具现在,现成的污点分析工具已经有很多了。其中,我最感兴趣的是Triton和bincat,因为两者已经相当成熟。然而,我们却无法使用这两种工具,因为它们不支持目标设备所...【详细内容】
2021-08-12  Hbo涵    Tags:安全漏洞   点击:(94)  评论:(0)  加入收藏
从实现原理上分,防火墙的技术包括四大类:网络级防火墙、应用级网关、电路级网关和规则检查防火墙。1、网络级防火墙一般是基于源地址和目的地址、应用、协议以及每个IP包的端...【详细内容】
2021-07-20  趣谈文化  搜狐号  Tags:防火墙   点击:(225)  评论:(0)  加入收藏
一、VMware部分1、Vmware简介虚拟机就是一个用来模拟真实的物理机环境的一个软件,可以在虚拟机中安装不同版本的操作系统。就是一个把下载好的ISO安装在物理机操作系统的一个...【详细内容】
2021-07-12  Kali与编程  公众号  Tags:Kali Linux   点击:(113)  评论:(0)  加入收藏
最新更新
栏目热门
栏目头条