小編給大家分享一下Windows 安全工具有哪些，希望大家閱讀完這篇文章之后都有所收獲，下面讓我們一起去探討吧！

專注于為中小企業(yè)提供成都網(wǎng)站制作、網(wǎng)站設(shè)計服務(wù),電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)寧海免費做網(wǎng)站提供優(yōu)質(zhì)的服務(wù)。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了1000多家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設(shè)實現(xiàn)規(guī)模擴充和轉(zhuǎn)變。

PEiD

一款著名的PE偵殼工具，可以檢測PE常見的一些殼，但是目前已經(jīng)無法從官網(wǎng)獲得：

EXEInfoPE

PE偵殼工具，PEiD的加強版，可以查看EXE/DLL文件編譯器信息、是否加殼、入口點地址、輸出表/輸入表等等PE信息：

下載地址：http://www.exeinfo.xn.pl/

DetectIt Easy

開源的PE偵殼工具，是一個跨平臺的應(yīng)用程序，有Windows、Linux、Mac OS多個可用版本：

下載地址：http://ntinfo.biz/index.html

CFFExplorer

一款優(yōu)秀的PE32 &PE64編輯工具，可以方便的查看及編輯PE文件。完全支持.NET文件格式：

下載地址：https://ntcore.com/?page_id=388

StudyPE

PE32 & PE64 查看分析集成工具，具有強大的PE結(jié)構(gòu)處理分析功能，在查殼方面功能略顯薄弱：

下載地址：https://bbs.pediy.com/thread-246459-1.htm

調(diào)試/反編譯工具篇

OllyDbg

Ring3級調(diào)試器，支持插件擴展功能，唯一不足的是OD是一個32位調(diào)試器，不支持調(diào)試64位程序。官方給出的原版程序是無插件的，有需要的童鞋可以在吾愛破解論壇自行搜索：

下載地址：http://www.ollydbg.de/

WinDbg

支持Windows平臺，用戶態(tài)和內(nèi)核態(tài)的調(diào)試器，有圖形界面和命令行兩種調(diào)試方式。其強大的內(nèi)核調(diào)試功能收獲了眾多的追捧者：

下載地址：https://docs.microsoft.com/zh-cn/windows-hardware/drivers/debugger/debugger-download-tools

x32dbg/x64dbg

一款開源的調(diào)試器，從界面和操作使用和OD相似，支持32位和64位應(yīng)用程序的調(diào)試。解決了OD對64位應(yīng)用程序調(diào)試上的缺陷：

下載地址：https://x64dbg.com/#start

DNSpy

一款針對.NET程序的開源逆向程序的工具。包含了反匯編器，調(diào)試器和匯編編輯器等功能組件，支持插件功能：

下載地址：https://github.com/0xd4d/dnSpy

IDAPro

全稱：InteractiveDisassembler  Professional，交互式反匯編器專業(yè)版，目前最棒的靜態(tài)反編譯工具，是眾多安全人士的首選：

下載地址：https://www.hex-rays.com/products/ida/

VB Decompiler

針對Visual Basic 5.0/6.0開發(fā)的程序的反編譯器：

下載地址：https://www.vb-decompiler.org/products/cn.htm

應(yīng)急工具篇

日志相關(guān)

Sysmon

WindowsSysinternals出品的一款Sysinternals系列中的工具。它以系統(tǒng)服務(wù)和設(shè)備驅(qū)動程序的方法安裝在系統(tǒng)上，并保持常駐性。用來監(jiān)視和記錄系統(tǒng)活動，并記錄到windows事件日志，可以提供有關(guān)進(jìn)程創(chuàng)建，網(wǎng)絡(luò)鏈接和文件創(chuàng)建時間更改的詳細(xì)信息：

下載地址：https://docs.microsoft.com/en-us/sysinternals/downloads/sysmon

LastActivityView

是一款電腦操作記錄查看器，直接調(diào)用系統(tǒng)日志，顯示安裝軟件、系統(tǒng)啟動、關(guān)機、網(wǎng)絡(luò)連接、執(zhí)行exe 的發(fā)生時間和路徑：

下載地址：http://www.nirsoft.net/utils/computer_activity_view.html

注冊表相關(guān)

Regshot

注冊表比較工具，通過抓取兩次注冊表快速比較得出兩次注冊表的不同之處：

下載地址：https://sourceforge.net/projects/regshot/

Autoruns

基于Windows平臺的自動運行程序的管理工具?？梢钥刂频卿洉r的加載程序、驅(qū)動程序加載、服務(wù)啟動、任務(wù)計劃等 Windows 中各種方面的啟動項：

下載地址：https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns

進(jìn)程相關(guān)

ProcessHacker

一款功能豐富的開源系統(tǒng)進(jìn)程輔助工具，可以方便的查看進(jìn)程的運行情況、內(nèi)存以及模塊信息，還可以對進(jìn)程進(jìn)行管理：

下載地址：https://processhacker.sourceforge.io/

PowerTool

一款免費的進(jìn)程管理器，可以Unlock占用文件的進(jìn)程，查看文件或文件夾被占用的情況，內(nèi)核模塊和驅(qū)動的查看管理，進(jìn)程模塊的內(nèi)存dump等工具：

下載地址：https://www.portablesoft.org/

ProcessLasso

一款獨特的調(diào)試進(jìn)程級別的系統(tǒng)優(yōu)化工具，主要功能是基于其特別的算法動態(tài)調(diào)整各個進(jìn)程優(yōu)先級以實現(xiàn)為系統(tǒng)減負(fù)的目的?？梢杂脕肀O(jiān)視進(jìn)程動作：

下載地址：https://bitsum.com/

文件相關(guān)

HashTab

文件校驗工具，分為免費個人版以及付費版。下載安裝后可以通過查看文件屬性中的HashTab快速得到文件的哈希值，支持多種哈希算法：

下載地址：http://implbits.com/products/hashtab/

HashChecker

一款開源的文件校驗工具，安裝完成后可以通過文件屬性中的文件校驗快速得到文件的哈希值。支持右鍵菜單創(chuàng)建校驗文件功能和批量校驗功能：

下載地址：http://code.kliu.org/hashcheck/

Unlocker

一款右鍵擴充工具，通過刪除文件和程序關(guān)聯(lián)的方式解除文件的占用。在解除占用時不會強制關(guān)閉占用文件進(jìn)程：

下載地址：http://emptyloop.com/unlocker/

Everything

強大的Windows桌面搜索引擎，可以在NTFS卷上快速的根據(jù)名稱查找文件和目錄：

下載地址：https://www.voidtools.com/zh-cn/

Winhex

是一款優(yōu)秀的十六進(jìn)制編輯器，在計算機取證，數(shù)據(jù)恢復(fù)，低級數(shù)據(jù)處理和IT安全領(lǐng)域非常有用：

下載地址：https://www.x-ways.net/winhex/

BinDiff

一款開源的二進(jìn)制文件對比工具，可幫助安全人員快速發(fā)現(xiàn)反匯編代碼中的差異和相似之處。支持x86、MIPS、ARM/AArch74、PowerPC等架構(gòu)進(jìn)行二進(jìn)制文件的對比：

下載地址：https://www.zynamics.com/software.html

BeyondCompare

一款由ScooterSoftware推出的文件比較工具。主要用于比較兩個文件夾或者文件并將差異以顏色標(biāo)記，比較的范圍包括目錄，文檔內(nèi)容等：

下載地址：http://www.beyondcompare.cc/xiazai.html

內(nèi)存相關(guān)

SfAntiBotPro

內(nèi)存檢索工具，可以根據(jù)輸入的字符串快速檢索計算機內(nèi)存，輸出包含該字符串的進(jìn)程信息，在進(jìn)行惡意域名檢測時有事半功倍的效果：

下載地址：

(32位)http://edr.sangfor.com.cn/tool/SfabAntiBot_X86.7z

(64位)http://edr.sangfor.com.cn/tool/SfabAntiBot_X64.7z

DumpIt

是一款免安裝的Windows內(nèi)存鏡像取證工具，可以使用其輕松的將一個系統(tǒng)的完整內(nèi)存鏡像下來，并用于后續(xù)的調(diào)查取證工作：

下載地址：https://my.comae.com/tools

設(shè)備監(jiān)控

USBLogView

一款USB設(shè)備監(jiān)控軟件，后臺運行，可以記錄插入或拔出系統(tǒng)的任何USB的詳情信息：

下載地址：https://www.nirsoft.net/utils/usb_log_view.html

集成工具

PC Hunter

一款驅(qū)動級的系統(tǒng)維護(hù)工具，能夠查看各種Windows的各類底層系統(tǒng)信息，包括進(jìn)程、驅(qū)動模塊、內(nèi)核、內(nèi)核鉤子、應(yīng)用層鉤子，網(wǎng)絡(luò)、注冊表、文件、啟動項、系統(tǒng)雜項、電腦體檢等：

下載地址：http://www.xuetr.com/

MalwareDefender

一款 HIPS  (主機入侵防御系統(tǒng))軟件，用戶可以自己編寫規(guī)則來防范病毒、木馬的侵害。另外，MalwareDefender提供了很多有效的工具來檢測和刪除已經(jīng)安裝在您的計算機系統(tǒng)中的惡意軟件：

下載地址：https://labs.#/malwaredefender/

火絨劍

一款用于分析、處理惡意程序的安全工具軟件，提供了“程序行為監(jiān)控”、“進(jìn)程管理”、“文件管理”、“注冊表管理”、“系統(tǒng)啟動項管理”、”內(nèi)核程序管理“、“代碼鉤子掃描”七大功能：

下載地址：

(火絨劍獨立版，不支持win8.1以上的系統(tǒng))down4.huorong.cn/hrsword.exe

流量分析工具篇

WireShark

一款網(wǎng)絡(luò)封包分析工具，可以幫助用戶深入分析網(wǎng)絡(luò)協(xié)議，涵蓋上百種協(xié)議以及各類主要平臺。通過GUI或TTY-mode瀏覽數(shù)據(jù)：

下載地址：wireshark.org/download.html

Fiddler

C#編寫的http抓包改包工具，相較wireshark更加輕量級，在http和https數(shù)據(jù)包的抓取上更加專業(yè)。還能設(shè)置斷點，修改請求和響應(yīng)的數(shù)據(jù)，模擬弱網(wǎng)絡(luò)環(huán)境。支持插件擴展:

下載地址：https://www.telerik.com/download/fiddler

MicrosoftNetwork Monitor

只支持Windows平臺的網(wǎng)絡(luò)數(shù)據(jù)分析工具，提供了一個專業(yè)的網(wǎng)路實時流量圖形界面，擁有識別和監(jiān)控超過300種網(wǎng)絡(luò)協(xié)議的能力：

下載地址：https://www.microsoft.com/en-us/download/details.aspx?id=4865

CapsaPacket Sniffer

網(wǎng)絡(luò)分析工具，用于網(wǎng)絡(luò)監(jiān)控、故障排除和網(wǎng)絡(luò)診斷等功能：

下載地址：https://www.colasoft.com/capsa-free/

NetworkMiner

支持Windows平臺的網(wǎng)絡(luò)取證分析工具，通過嗅探或者分析PCAP文件可以偵測到操作系統(tǒng)，主機名和開放的網(wǎng)絡(luò)端口主機：

下載地址：https://sourceforge.net/projects/networkminer/files/networkminer/

AngryIP Scanner

這是一款開源的網(wǎng)絡(luò)掃描儀，支持Linux，Windows和Mac OS  X平臺，可以在最短的時間內(nèi)掃描遠(yuǎn)端主機IP運作情況，包括主機名，目前開放的端口和IP的運作情況：

下載地址：https://angryip.org

WebShell查殺工具篇

D盾

D盾是一個專為IIS設(shè)計的主動防御保護(hù)軟件，有一句話免疫，主動后門攔截，SESSION保護(hù)，防WEB嗅探，防CC，防篡改，注入防御，防XSS，防提權(quán)，上傳防御，未知0day防御，異形腳本防御等功能，以內(nèi)外保護(hù)的方式防止網(wǎng)站和服務(wù)器被入侵。

下載地址：http://www.d99net.net/

WebShellKiller

WebShellKiller是個Web后門專殺工具，不僅支持Webshell掃描，還支持暗鏈掃描。該工具將傳統(tǒng)的技術(shù)與人工智能技術(shù)相結(jié)合、靜態(tài)掃描和動態(tài)分析相結(jié)合，更精準(zhǔn)的檢測出Web網(wǎng)站已知和未知的后門文件：

下載地址：

(Windows平臺)https://edr.sangfor.com.cn/tool/WebShellKillerTool.zip

(Linux平臺)http://edr.sangfor.com.cn/api/download/WebShellKillerForLinux.tar.gz

WEBDIR+

在線WebShell掃描器：

鏈接地址：https://scanner.baidu.com/#/pages/intro

WebShellDetector

在線WebShell掃描器：

鏈接地址：http://www.shelldetector.com

WEBSHELL.PUB

在線WebShell掃描器：

下載鏈接：http://www.shellpub.com

看完了這篇文章，相信你對“Windows 安全工具有哪些”有了一定的了解，如果想了解更多相關(guān)知識，歡迎關(guān)注創(chuàng)新互聯(lián)行業(yè)資訊頻道，感謝各位的閱讀！