一个Anti Rootkit工具 by 老Y

最新推荐文章于 2025-10-27 10:21:34 发布
转载 最新推荐文章于 2025-10-27 10:21:34 发布 · 766 阅读 · 0
文章标签：

#工具

博客提供了一个链接http://bbs.pediy.com/showthread.php?t=58445 ，但未给出链接具体指向的信息技术相关关键信息。
 http://bbs.pediy.com/showthread.php?t=58445
AntiSpy：一款功能强大的反病毒&反Rootkit免费工具套件
墨痕诉清风的博客
12-18 1100
AntiSpy是一款免费但功能强大的反病毒与反rootkit工具套件，该工具可以给安全研究人员提供最高级别的权限来帮助我们检测、分析和恢复各种内核修改以及钩子设置。这样一来，在AntiSpy的帮助下，我们就可以轻松发现并处理那些普通扫描器无法检测到的恶意软件了。AntiSpy是一款完全免费，并且功能强大的手工杀毒辅助工具。它可以枚举系统中隐藏至深的进程、文件、网络连接、内核对象等，并且也可以检测用户态、内核态各种钩子。在它的帮助下，我们可以轻松删除各种顽固病毒、木马、Rootkit，还我们一片干净舒适的上网
[系统安全]Anti Rootkit
2401_88858891的博客
11-13 850
PE文件：通过第7章的阅读，对DOS、区段表、导出表、导入表、资源表都动手查了一遍，有些错别名字让我这个初学者刚开始看的时候有点懵逼，好在作者给出了勘误表，及时修正一些我搞不懂的地方。免杀技术：由于现在安全产品不断涌现，书中的免杀方法已经不适用于绕过当前的安全防护方案，不过了解了解从前的免杀技术也是不错，毕竟是2013出版的书籍。通过分析未被执行的内核文件，从而得出真实的函数代码，并用其与内存中的可执行映像对比找出不同点。通过这本书学习了反汇编、脱壳、内核编程的基础知识，了解几年前免杀技术的方式。
一款手工杀毒/Anti-rootkit工具-ixer 0.11开源版
06-15
一款手工杀毒/Anti-rootkit工具-ixer 0.11开源版 核心功能： 1. 进程、线程、进程Dll模块的枚举与检测，强杀进程、线程、卸载模块等功能 2. 内核驱动枚举与检测，定位、删除驱动文件等 3. SSDT的检测和恢复 4. Shadow SSDT的检测和恢复 5. 消息钩子的枚举和卸载 6. 注册表枚举和删除 7. 文件枚举和删除 8. 网络端口枚举、终止进程 此作品不仅能够用于个人电脑上作为手工查杀的辅助工具，还能作为计算机安全人员研究rootkit的参考工具，本工具为作者学习windows内核驱动安全编程写的工具，内心功能大都是用内核驱动实现的。实现了Anti-rootkit部分功能模块，作为ARK工具尚欠完善，但可作学习参考研究，高手请飘过。为了发扬开源精神，广交好友，作品工程项目面对所有网友开源! 希望能够帮助到像作者一样热衷于windows内核安全的刚起步的晚辈们，在研究参考或开发过程中有遇到技术瓶颈可以联系作者研究学习讨论，作者也很期待能广交各路豪友。 开发环境： 界面： MFC(C/C++) /Microsoft Visual C++ 6.0 驱动： C、汇编 /Microsoft Visual Studio 2008 + WDK 7600.16385.1
AntiRootkit工具-XueTr 吾爱破解论坛专版2010.11.30更新
12-26
一个强大的手工杀毒工具，支持32位的2000、xp、2003、vista、2008和Win7操作系统。 目前实现如下功能： 1.进程、线程、进程模块、进程窗口、进程内存、定时器、热键信息查看，杀进程、杀线程、卸载模块等功能 2.内核驱动模块查看，支持内核驱动模块的内存拷贝 3.SSDT、Shadow SSDT、FSD、KBD、TCPIP、Classpnp、Atapi、Acpi、SCSI、IDT、GDT信息查看，并能检测和恢复ssdt hook和inline hook 4.CreateProcess、CreateThread、LoadImage、CmpCallback、BugCheckCallback、Shutdown、Lego等Notify Routine信息查看，并支持对这些Notify Routine的删除 5.端口信息查看，目前不支持2000系统 6.查看消息钩子 7.内核模块的iat、eat、inline hook、patches检测和恢复 8.磁盘、卷、键盘、网络层等过滤驱动检测，并支持删除 9.注册表编辑 10.进程iat、eat、inline hook、patches检测和恢复 11.文件系统查看，支持基本的文件操作 12.查看（编辑）IE插件、SPI、启动项、服务、Host文件、映像劫持、文件关联、系统防火墙规则、IME 13.ObjectType Hook检测和恢复 14.DPC定时器检测和删除 15.MBR Rootkit检测和修复 16.内核对象劫持检测 17.WorkerThread枚举
揭秘OpenArk：Windows平台下一代终极反Rootkit工具，保护系统安全从未如此简单
最新发布
gitblog_00947的博客
10-27 1068
OpenArk是一款专为Windows操作系统打造的强大开源反Rootkit工具（ARK），旨在成为逆向工程与系统安全分析的多功能工具。无论是安全研究人员追踪隐藏的恶意软件，还是开发者深入探索系统底层运作，这款工具都能提供全面且易用的功能支持，让复杂的系统检测与防护任务变得前所未有的轻松。 ## ????️核心功能一览：不止于反Rootkit的全能工具集 ### 1. 进程管理与分析：洞察系统深处...
[源码和文档分享]Anti-Rootkit(ARK)内核级系统防护软件KsBinSword的设计与实现
qq_38474647的博客
12-24 251
KsBinSword是一斩断黑手的利刃，它适用于Windows 2000/XP/2003操作系统，用于查探系统中的幕后黑手(木马后门)并作出处理，当然使用它需要用户有一些操作系统的知识。 KsBinSword内部功能是十分强大的。它有着自己的独创核心态进程管理方案、简洁而不失效率的网络防火墙、强大而稳定的文件过滤驱动、深入磁盘底层甚至穿透还原软件的磁盘微端...
【黑客免杀攻防】读书笔记18-最终章Anti Rootkit
weixin_30363817的博客
08-13 210
1、免杀技巧的遏制 1.1、PE文件 入口点不在第一个区段或在最后一个区段 入口点处代码附近只有一小段代码 入口点在正常范围之外 入口点为一个无效的值，实际入口点为TLS的入口点 区段名重复或者不属于正常范围 拥有可执行属性的区段数量过多 1.2、程序行为 加载系统DLL 枚举反病毒软件进程的窗口 将自己复制到系统目录 安装SPI（控制网络通信或者另类的方法远程注入DLL文件） 远...
deianeira.rar_Anti-rootkit_Free!
09-14
总的来说，Deianeira Anti-rootkit是一个值得信赖的防御工具，对于任何Windows用户来说，它都是保护系统免受Rootkit侵害的重要武器。通过深入了解并正确使用这款工具，用户可以提高自己对网络安全的把控，降低遭受...
RootRepeal：强力检测隐藏文件和内核模块的Anti-Rootkit工具
对于系统安全来说，RootRepeal不仅仅是一个工具，更是网络安全防御体系中不可或缺的一部分。通过不断地更新和改进，RootRepeal可以帮助用户识别和清除那些难以检测的、对系统安全构成严重威胁的恶意软件。
Anti MBR-Rootkit技术研究
01-20
摘要：本文主要对磁盘主引导记录MBR和Windows操作系统的启动过程进行了阐述，对Rootkit和MBR-Rootkit技术特点进行了总结，对MBR-Rootkit结构和实例的行为特点进行了深入研究和剖析，针对WinXP操作系统的MBR-Rootkit...
eBPF-AntiRootkit
SenberHu的博客
05-17 585
背景： 针对最近几年频繁出现的通过eBPF进行容器逃逸、rootkit等攻击，需要考虑如何收敛服务器ebpf相关权限，防止被黑客利用。 静态方案： 宿主机层面： 非root用户不赋予CAP_BPF及CAP_SYS_ADMIN 注：3.15 - 5.7 内核不赋予CAP_SYS_ADMIN即可 5.8及以后内核需要同时不存在CAP_BPF及CAP_SYS_ADMIN权限 非root用户禁止调用ebpf功能 /proc/sys/kernel/unprivileged_bpf_disabled 设置为1
Griffin-Hypervisor:使用Intel VT-x实现的Anti-Rootkit
03-18
Girffin系统管理程序 使用Intel VT-x功能实现的Anti-Rootkit。 Griffin项目包含许多模块，其中之一就是Griffin Hypervisor。 Griffin Hypervisor是带有我们自定义安全模块的VT-x虚拟机管理程序，可在内核级别观察恶意行为。
win-unhooker:anti-rootkit-Windows Unhooker的简单实现
05-19
双赢 anti-rootkit-Windows Unhooker的简单实现。
一款Linux下的rootkit工具源码
04-24
Linux下的rootkit源码，可实现文件、进程、网络、模块的隐藏
打算利用过年时间写一个Anti-Rootkit工具
mj0011的Rootkit科技实验室
01-07 3748
年后发布，计划功能:1.核心级文件访问，byPass any api/ifs/fsd hook 或过滤，对付目前的RK流氓该够了，如果真有人变态到做磁盘级在考虑加更强的功能2.摘各种ROUTINE或Notifiction的功能3.隐藏进程检测、终止4.文件句柄关闭5.注册表HIVE访问6.各种inline hook非inline hook的检测及修复7.系统image还
Rootkit技术基础(5) anti-rootkit
wodamazi
11-05 195
现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰 刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中，自己感觉也正是冰刃的出来才带动了当前流行的RK和ARK的斗争呵呵，现在很多 病毒木马已经广泛的带有驱动,使用一些RK的技术和方法使自己更底层些更强大些，当前流行的ARK工具主要包括：隐...
简单认识Anti-RootKit
jingzu的专栏
11-27 898
创建时间：2007-10-23文章属性：原创文章提交：single (single_1018_at_hotmail.com)简单认识Anti-RootKit 作者：single 现在RK（rootkit）和ARK(anti-rootkit)的斗争已经进行了很久，在印象中最早出来的ARK工具是冰刃(IceSword)，从冰 刃开始出来到现在RK和ARK的斗争一直在继续，目前冰刃还是在流行当中，
绕过目前主流的现代Anti-rootkit工具
yaneng的专栏
06-18 8546
本文描述了一些方法，可以绕过目前主流的现代Anti-rootkit工具，包括但不限于:Icesword 最新版、Gmer最新版、Rootkit unhooker 最新版、DarkSpy 最新版以及AVG Anti-rootkit最新版等等　　目前的anti-rootkit工具中，对于内核模块主要采用如下几种扫描方式:　　1.恢复ZwQuerySystemInformation的hook,然
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值