Directorio de Herramientas
Categorías
antispy — AntiSpy es un kit de herramientas antivirus y rootkits gratuito pero potente. Te ofrece la capacidad con los máximos privilegios para detectar, analizar y restaurar diversas modificaciones y hooks del kernel. Con su ayuda, puedes detectar y neutralizar fácilmente malware oculto para los detectores normales. | Kitploit
Herramientas / GitHub / mohuihui / antispy
mohuihui/antispy antispy
Descubre las herramientas más usadas por nuestra comunidad.
Últimos 7 Días Últimos 30 Días
Acerca de AntiSpy es un kit de herramientas antivirus y rootkits gratuito pero potente. Te ofrece la capacidad con los máximos privilegios para detectar, analizar y restaurar diversas modificaciones y hooks del kernel. Con su ayuda, puedes detectar y neutralizar fácilmente malware oculto para los detectores normales.
AntiSpy
Inglés | 简体中文
Un potente conjunto de herramientas anti rootkit
AntiSpy es un conjunto de herramientas antivirus y anti rootkits gratuito pero potente.
Te ofrece la capacidad con los privilegios más altos de detectar, analizar y restaurar diversas modificaciones y hooks del kernel.
Con su ayuda, puedes detectar y neutralizar fácilmente malware oculto de los detectores normales.
Desarrollo
IDE: Visual Studio 2008
Userspace: MFC
WDK: WDK7600
Librería de terceros: Codejock toolkit pro
Estructura del código
AntiSpy_Root_Dir
├── LICENSE
├── README.md
├── doc (AntiSpy introduction files)
│ ├── Readme.txt
│ └── 说明.txt
├── icon
│ └── icon.ico
├── src
│ ├── Antispy (AntiSpy main project)
│ │ ├── Common (The common structs&defines,used by userspace&kernel)
│ │ ├── SpyHunter (Userspace project,written in MFC)
│ │ ├── SpyHunter.sln (VS2008 solution file)
│ │ └── SpyHunterDrv (Kernel project)
│ └── ResourceEncrypt (Encryption tool project)
│ ├── ResourceEncrypt (Encrypt driver and other resources)
│ ├── ResourceEncrypt.sln (VS2008 solution file)
│ └── clear.bat
└── tools
├── ResourceEncrypt.exe
└── TestTools.exe (Used to test the functionality of Antispy)
Características Actualmente, las siguientes características están disponibles (incluyendo pero no limitado a):
Administrador de procesos
Muestra información básica de procesos y hilos del sistema.
Detecta procesos, hilos y módulos de procesos ocultos.
Termina, suspende y reanuda procesos e hilos.
Visualiza y manipula handles de procesos, ventanas y regiones de memoria.
Visualiza y manipula atajos de teclado, privilegios y temporizadores de procesos.
Detecta y restaura hooks de procesos incluyendo hooks inline, parches, hooks IAT y EAT.
Inyecta DLL, vuelca memoria de procesos.
Crea volcados de depuración, incluyendo minivolcado y volcado completo.
Visor de módulos del kernel
Muestra información básica del módulo del kernel, incluyendo base de imagen, tamaño, objeto de driver, etc.
Detecta módulos del kernel ocultos.
Descarga módulos del kernel.
Vuelca memoria de imagen del kernel.
Muestra y elimina información de servicios de drivers del sistema.
Detector de hooks
Detecta y restaura hooks de SSDT, Shadow SSDT, sysenter e int2e.
Detecta y restaura hooks de FSD y de envío de teclado.
Detecta y restaura hooks de código del kernel incluyendo hooks inline, parches, hooks IAT y EAT.
Detecta y restaura hooks de mensajes, tanto globales como locales.
Detecta y restaura hooks de ObjectType del kernel.
Muestra la tabla de descriptores de interrupción (IDT).
Visualiza y elimina notificaciones del kernel.
Visualiza filtros para dispositivos comunes incluyendo disco, volumen, teclado y dispositivos de red.
Visualiza temporizadores de E/S, temporizadores DPC, hilos del sistema, etc.
Administrador del registro
Visualiza y edita el registro del sistema.
Detecta entradas de registro ocultas mediante análisis en vivo de las colmenas del registro.
Administrador de archivos
Muestra información básica de archivos, incluyendo nombre, tamaño, atributos, etc.
Detecta archivos ocultos.
Visualiza y elimina archivos y carpetas bloqueados.
Administrador de servicios
Muestra información básica de servicios del sistema.
Controla el estado de los servicios.
Modifica el tipo de inicio de los servicios.
Administrador de ejecución automática
Muestra casi todos los tipos de ejecución automática del sistema.
Habilita, deshabilita o elimina permanentemente ejecuciones automáticas.
Visor de red
Muestra conexiones de red actuales, incluyendo información TCP y UDP.
Visualiza y elimina complementos de IE y menú contextual.
Muestra proveedores winsock (LSP).
Visualiza y edita el archivo hosts.
Otras herramientas
Editor hexadecimal - Visualiza y edita memoria, incluyendo memoria de procesos ring3 y memoria del sistema ring0.
Desensamblador - Como OllyDBG, soporta memoria de procesos ring3 y memoria del sistema ring0.
Configuración
Configuración de colores personalizados.
Interfaces de usuario Árbol de procesos
Menú de procesos
Red
Administrador de archivos
Administrador de ejecución automática
Si tienes alguna necesidad, no dudes en contactarme.
Licencia AntiSpy está bajo la licencia Mulan PSL v1.
Puedes usar este software de acuerdo con los términos y condiciones de Mulan PSL v1.
Puedes obtener una copia de Mulan PSL v1 en:
http://license.coscl.org.cn/MulanPSL
ESTE SOFTWARE SE PROPORCIONA "TAL CUAL", SIN GARANTÍAS DE NINGÚN TIPO, YA SEAN
EXPRESAS O IMPLÍCITAS, INCLUYENDO PERO NO LIMITADO A NO INFRACCIÓN, COMERCIABILIDAD O
APTITUD PARA UN PROPÓSITO PARTICULAR.
Consulte Mulan PSL v1 para más detalles.
