OpenArk-蓝队应急工具箱

OpenArk

github链接:https://github.com/BlackINT3/OpenArk?tab=readme-ov-file

下载链接:https://github.com/BlackINT3/OpenArk/releases/tag/v1.3.6

简介

• 英文说明

  OpenArk是一款Windows平台上的开源Ark工具. Ark是Anti-Rootkit（对抗恶意程序）的简写, OpenArk目标成为逆向工程师、编程人员的工具，同时也能为那些希望清理恶意软件的用户服务。以后也将会支持更多功能和命令。

功能

• 进程 - 查看进程、线程、模块、句柄、内存、窗口、Token、内存扫描、PPL等信息，还有模块卸载、进程注入等功能。
• 内核 - 系统内核工具，例如：内存管理、驱动、热键、回调、过滤驱动、存储、IDT/SDT/NDIS/WFP等功能。
• 编程助手 - 程序员的工具箱。
• 扫描器 - PE/ELF文件解析器，以后会变成病毒分析助手。
• 捆绑器 - 目录和多个程序可以捆绑成一个exe程序，同时支持脚本。
• 工具库 - 精心挑选了许多有用的小工具，这些和OpenArk既有功能互补，高效率，我们一直在思考。
• 控制台 - 这里有很多有用的命令。
• 语言 - 目前支持中文和英文，以后会支持更多。
• 更多强大的功能正在开发中。。。

发布

• 程序：独立的exe，无DLL依赖，支持32位、64位。
• 支持系统：Windows XP … Win7 … Win10 … Win11 …

编译

• 如何编译OpenArk
• UNONE & KNONE - 应用层和内核层的基础库

参与/捐赠

• 欢迎提交Issue和PR.
• 如果你喜欢OpenArk，可以在软件上点击捐赠，支持我们的开发工作。
• OpenArk 代码风格

技术交流

• Discord
  • https://discord.com/invite/w9A8q9naDY
• QQ群:
  • 4群: 960562534
  • 3群: 706663529(已满)
  • 2群: 535752025(已满)
  • 1群: 836208099(已满)

官方链接

• 官方网站: https://openark.blackint3.com/
• 项目地址: https://github.com/BlackINT3/OpenArk/
• 帮助手册: https://openark.blackint3.com/manuals/