专栏名称: 菜鸟学信安
每天60分钟,零基础入门信息安全。分享从入门,进阶技巧,大牛经验等技术文章,以及网络安全工具资源、精选课程、视频教程及学习资料。
今天看啥  ›  专栏  ›  菜鸟学信安

应急响应/逆向工具箱

菜鸟学信安  · 公众号  · 互联网安全  · 2024-06-25 23:41

主要观点总结

介绍了一款名为OpenArk的开源工具,它是基于Windows平台的Ark工具,用于对抗恶意程序。OpenArk具有多种功能,包括支持多种操作系统版本、独立的exe程序无DLL依赖、支持多种文件格式等。

关键观点总结

关键观点1: OpenArk是一款开源的Ark工具,适用于Windows平台。

该工具具有多种功能,包括逆向工程、编程助手、系统安全等。

关键观点2: OpenArk支持多种操作系统版本,如Windows XP至Windows 11。

它还可以支持未来的更多功能和命令。

关键观点3: OpenArk的程序是独立的exe文件,无DLL依赖。

它支持多种文件格式,如PE和ELF文件。

关键观点4: OpenArk具有内核模式支持离线环境的功能。

它还提供了多种工具库和界面优化,如繁体中文语言支持和启动项多选删除等功能。

关键观点5: OpenArk还有其他强大功能正在开发中,并提供了项目地址链接。

用户可以在此持续关注该项目的最新进展。


文章预览

介绍 OpenArk 是一款 Windows平台上的开源Ark工具,Ark是Anti-Rootkit(对抗恶意程序)的简写,目标成为逆向工程师、编程人员的工具,同时也能 为那些希望 查出操作系统中隐藏恶意软件 的用户服务。 程序:独立的exe,无DLL依赖,支持32位、64位。 支持系统:Windows XP ... Win7 ... Win10 ... Win11 ... 构建202405200009, 以后将会支持更多功能和命令,大家可以持续关注下这项目! 进内核模式支持离线环境(无网络情况) 内核增强:支持NPFS/MailSlot/MUP过滤驱动枚举等 界面优化:新增繁体中文语言、启动项支持多选删除等 BUG修复,新增一些工具 功能 进程 - 查看进程、线程、模块、句柄、内存、窗口等信息,还有进程注入等功能。 内核 - 系统内核工具,例如:内存管理、驱动、热键、回调、过滤驱动、存储、IDT/SDT/NDIS/WFP等功能。 编程助手 - 程序员的工具箱。 扫描器 ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览