百科.dev
全部条目在线工具AI 编程趋势榜开源项目技术资讯提交条目
登录
< 返回工具列表
W

whids

> 编程语言
开源

适用于 Windows 的 开源 EDR

1.3K stars0 点赞2 次浏览
访问官网GitHub

工具介绍

适用于 Windows 的 开源 EDR

重要提示: 本 README 和其他文档未更新,以反映对最新测试版所做的更改(因为有很多更改)。一旦稳定版发布,这些内容将及时更新(请参阅 下一版发布前的路线图)。欢迎自行运行测试版,如果需要帮助,请提问。

这意味着,警报可以直接触发某些资产收集(文件,注册表,进程内存)。这样,您可以确保在尽可能快的时间(接近实时)收集资产。所有这些工作都是在我的业余时间完成的,希望它能帮助其他人,我希望您会喜欢它。除非我获得资金来进一步开发这个项目,我将继续在尽力的基础上开发它。我会尽我所能及时解决问题并提供更新。欢迎随时开启问题以改进这个项目,并让它继续存在。

  • 向社区提供 开源 EDR

  • 仅在使用 ETW 日志的 Windows 上运行

  • 依赖 Sysmon 来完成所有繁重的任务 (内核组件)

  • 非常强大且可自定义的检测引擎 (由 gene 提供支持)

  • 由一位事件响应者构建,旨在为所有事件响应者提供一个能够减轻工作负担的工具

Issues· 0 开放

查看全部 Issues在 GitHub 打开

暂无开放 Issues,或尚未同步最近议题。

> 标签

Godfiredridssysmon

暂无评论,来聊聊你的看法吧

> 工具信息

发布日期2026年8月1日
最后更新2026年9月17日
分类编程语言
定价开源

> 相关工具

T
TypeScript
JavaScript 的超集,为前端与全栈提供静态类型
P
Python
通用编程语言,广泛用于 Web、数据与 AI
G
Go
Google 推出的简洁高效系统语言