Win64AST: 全球首个 64 位内核级安全辅助工具

在之前的信息安全专题之中,已经介绍过了一大批的安全辅助工具,例如 IceSword、Wsyscheck、SnipeSword、XueTr、PowerTool 等,然而它们都有一个重大缺点,就是不太兼容 64 位操作系统。近日,ARK 工具领域取得一个重大突破,全球首个专用于 64 位系统的内核级的高级系统工具终于推出!

Win64AST.jpg

由 Tesla.Angela(胡文亮)开发的 Win64AST(全称 Win64 Advanced System Tool)结束了内核级的安全辅助工具不支持 64 位的历史,支持对进程、线程、模块、句柄、窗口的管理,你能通过它来查看内核模块、网络端口、SSDT、消息钩子的请看,还能强制解锁、删除文件,甚至还能阻止进程创建。

不过需要注意的是,Win64AST 运行所需要的驱动程序没有数字签名,而且部分功能还与内核挂钩,因此你将需要破解 PatchGuard 以及驱动签名强制。另外,作为一款高级系统工具,将来还有一些 Rootkit 功能,例如隐藏进程、修改内存等。

温馨提示:除了需要破解内核并且加上测试签名之外,它还需要安装 .Net Framework 4 方可正常运行。内核级的安全辅助工具虽然操作权限很大,但是必须谨慎使用,否则容易出现蓝屏。