您的位置:极速下载站 → 电脑软件 → 安全软件 → 系统安全 → 雪刃系统安全分析软件
温馨提示:本工具在启动时会加载驱动到system32下,因此可能会被各种安全软件拦截,请点击允许。
功能介绍:
-所有进程枚举,包括ring3/ring0下隐藏进程,当然也不是100%枚举一切进程的
-结束进程,按住Ctrl键选择进程可一次性结束,目前可结束大部分进程 包括强度不是特别变态的ring0级hook进程
-可对模块、线程、窗口的枚举并操作,结束线程、暂停线程、卸载模块、锁定窗口,等一系列操作
-可对驱动模块的查看,卸载并删除等操作、支持对文件管理的基本操作,效验数字签名
-可对系统服务操作,启动,停止,删除,设置启动方式
-可对软件卸载,删除软件注册表等信息
-可对IE浏览器插件枚举与删除
-可对Hosts文件查看、编辑、恢复默认Hosts文件内容
-可对SPI的枚举与删除
-支持对注册表的基本操作
-可检测与恢复SSDT
-可对输入法的枚举与删除
-可对文件关联的检测与修复
-可对IE右键菜单的枚举与删除
-可对系统帐户枚举与删除
-可对正在联网的进程查看
-可对防火墙规则的枚举与删除
-Ring3下支持:禁止创建进程、禁止创建线程、禁止启动USB设备、强制重启、强制关机
-Ring0下支持:禁止创建进程、暴力重启、禁止加载驱动、禁止加载DLL模块、禁止修改系统时间、禁止向文件写入数据(就是禁止写磁盘的意思)、禁止修改注册表、禁止创建文件
相关搜索:系统安全