Phant0m

Windows事件日志线程终止无声无息禁用日志

Phant0m是一个针对Windows事件日志服务的开源工具。它通过检测和终止负责事件日志的线程，实现在不停止服务进程的情况下禁用日志记录。Phant0m支持多种检测和终止技术，可作为独立程序或反射式DLL使用，并能与Cobalt Strike集成。此工具主要用于安全研究和防御评估。

访问官网

Github

文档

论文

介绍相关项目

EnableWindowsLogSettings - 优化Windows事件日志配置提升系统安全性和取证能力

GithubPowerShellSigma规则SysmonWindows事件日志安全审计开源项目

EnableWindowsLogSettings项目提供全面的Windows事件日志配置指南，旨在增强系统安全性和可追溯性。项目详细说明如何配置Windows事件日志，包括增加日志文件大小、启用关键事件记录和安装Sysmon。遵循此指南可提高检测潜在安全威胁的能力，为数字取证和威胁狩猎提供更丰富的数据支持。指南特别强调了配置Sysmon、安全日志和PowerShell日志的重要性，以及如何通过批处理脚本简化配置过程。

chainsaw - Windows取证分析工具快速搜索和检测威胁

ChainsawGithubWindows事件日志取证威胁检测开源项目

Chainsaw是一款开源的Windows取证分析工具。它可以快速搜索和分析事件日志、MFT文件等取证数据,支持Sigma规则和自定义规则进行威胁检测。主要功能包括搜索提取、创建时间线和分析SRUM数据库等,可输出多种格式结果。Chainsaw为安全团队提供高效的初步响应和威胁狩猎能力,适用于取证分析和事件响应场景。

SysmonTools - Windows系统监控与安全分析工具集提升事件响应效率

GithubSysmon事件分析开源项目日志可视化网络捕获配置工具

SysmonTools是一套Windows系统监控工具集，由Sysmon View、Sysmon Shell和Sysmon Box组成。它可视化Sysmon日志、配置Sysmon、捕获网络流量，支持事件关联分析和地理位置映射。该工具集有助于提高系统监控、事件分析和威胁检测的效率，适用于Windows环境下的安全运维工作。

hayabusa - 快速Windows日志分析与威胁检测工具

GithubHayabusaWindows事件日志取证分析威胁狩猎开源项目时间线生成

Hayabusa是一款高效的Windows事件日志分析工具，由Yamato Security开发。它能快速生成取证时间线，支持多线程处理，适用于单机实时分析、多系统离线分析以及企业级威胁检测。Hayabusa采用Rust语言编写，兼容Sigma规则，可输出CSV格式时间线，便于在各种分析平台中使用。该工具旨在简化Windows日志分析流程，显著提升分析效率。

no-defender - 灵活控制Windows Defender的开源项目

DMCAGithubWSCWindows Defender安全软件开源项目自动运行

no-defender是一个开源项目，通过Windows安全中心服务的未公开API来管理Windows Defender。该工具模拟第三方杀毒软件，使系统自动禁用Defender。它支持控制防火墙和杀毒软件，允许自定义显示名称。虽然需要常驻磁盘以维持效果，但为系统安全管理提供了另一种选择。

PersistenceSniper - Windows系统持久性威胁检测工具

GithubPersistenceSniperPowerShell模块Windows安全开源项目持久性检测自动化工具

PersistenceSniper是一款开源的PowerShell模块，专门用于检测Windows系统中的持久性威胁。该工具支持56种持久性技术的检测，能够自动扫描多台机器并方便地比较分析结果。相比Sysinternals' Autoruns，PersistenceSniper提供了更广泛的检测范围和更灵活的使用方式，适合蓝队、应急响应人员和系统管理员使用。

Keylogger - 跨平台键盘记录工具

GithubLinuxMacWindowskeylogger开源软件开源项目

Keylogger是一款开源的跨平台键盘记录工具，支持Windows、Mac和Linux系统。该工具可记录键盘输入并保存至本地日志文件。项目提供安装指南和使用说明，适用于个人控制、文件备份和自我分析等场景。Keylogger采用MIT许可证，欢迎社区贡献。注意：本项目仅供学习和教育目的使用。

Nidhogg - Windows内核级多功能Rootkit工具

GithubNidhoggWindows系统rootkit内核驱动安全研究开源项目

Nidhogg是一款Windows内核级Rootkit工具，提供进程和线程隐藏、保护，文件和注册表保护，AMSI绕过，ETW修补等功能。支持Windows 10和11 64位系统，可与C2框架集成。具备反射加载和脚本执行能力，适用于安全研究和渗透测试。该工具支持进程隐藏、提权和保护，线程操作，以及多种高级功能。通过反射加载和脚本执行，Nidhogg为安全研究提供了多样化的操作选项。

Zircolite - 基于SIGMA规则的多格式日志威胁检测工具

AuditdEVTXGithubPythonSIGMASysmon开源项目

Zircolite是一款开源的日志威胁检测工具，支持Windows EVTX、Auditd、Sysmon for Linux等多种日志格式。它使用SIGMA规则进行检测，具有快速处理大数据、基于SQLite的规则解析和多种结果导出格式等特点。工具提供Python源码和预编译二进制文件，并配有详细文档和教程。其内置的离线Mini-GUI可用于结果可视化和搜索。

fibratus - 专注安全的Windows内核探索工具

FibratusGithubWindows内核安全工具开源项目系统事件观测性

Fibratus是一款专注于Windows内核探索和可观测性的工具，主要用于安全分析。它可捕获系统范围内的事件，包括进程生命周期、文件系统操作、注册表修改和网络请求等。该工具具备强大的过滤和规则引擎，支持多种事件输出方式，并可通过Python脚本扩展功能。Fibratus无需额外驱动或第三方软件，能为Windows内核和进程提供深入的操作可见性。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com