Alternatives and similar repositories for ActiveDefense

Users that are interested in ActiveDefense are comparing it to the libraries listed below

• fengjixuchui / InitiativeDefense
  卓然主动防御源码（可执行文件+完整源码+完整作品报告）
  ☆15Updated 6 years ago
• TaoistBrickscarrier / WFPKit
  粗暴地枚举管理内核的WFP对象。 Manage kernel WFPs in a brutal way.
  ☆27Updated 7 years ago
• EvilKnight1986 / ProcessManage
  进程保护、进程过滤的小工程、主要亮点是在内核中对操作系统中的用户进行管理
  ☆16Updated 10 years ago
• zibility / Anti-Rootkits
  内核级ARK工具。
  ☆62Updated 9 years ago
• Iamgublin / LockWebPageDriver
  锁主页驱动
  ☆38Updated 6 years ago
• leeqwind / MBRhack
  感染MBR 下载并运行文件。
  ☆33Updated 3 years ago
• xiaobfly / AnalyzePdb
  ☆27Updated 6 years ago
• damotou / inlinehook
  windows inlinehook R3 R0
  ☆11Updated 7 years ago
• killvxk / CodeStudy
  逆的或者收集的别人家的代码
  ☆28Updated 8 months ago
• Kerisa / HIPS-Light
  一个简单的用于win7 x64的驱动级HIPS
  ☆57Updated 9 years ago
• devilogic / xvirus
  一个早期的抗启发式查杀的WIN32免杀壳
  ☆45Updated 12 years ago
• codereba / netmon
  network filter driver that control network send speed, based on windows tdi framework.
  ☆31Updated last year
• ztony478 / Windows_Kernel_Safe
  寒江独钓 Windows内核安全编程
  ☆45Updated 12 years ago
• zhihanyue / anti-ransomware-minifilter
  A minifilter driver for detecting and blocking ransomware virus
  ☆27Updated 7 years ago
• namjkee / ssdt.Recover.21yu3
  绕过卡巴斯基主动防御,加载驱动，unhook所有ssdt hook及shadow ssdt hook
  ☆38Updated 10 years ago
• ljvblfz / WindowsKernelPhilosophy
  Windows内核设计思想
  ☆24Updated 8 years ago
• Frenda / libScanHook
  ☆48Updated 8 years ago
• zhuhuibeishadiao / KernelHooksDetection_x64
  x64 Kernel Hooks Detection
  ☆24Updated 8 years ago
• DeDf / WProtect
  ☆39Updated 5 years ago
• hostzhen / sysark
  Sysark全称system anti-rootkit，是我学习内核写的工具（2013年的代码，后续不会再更新），里面基本上所有的功能都是用内核实现的。这里只是实现了反rootkit部分功能，作为工具的话，本人觉得还欠完善，但作为学习，或有人需要。目前针对的是XP SP2，…
  ☆27Updated 7 years ago
• sugice / AzusaDefender
  安全卫士项目
  ☆32Updated 8 years ago
• wanttobeno / Win64DriverStudy_Src
  WIN64驱动编程基础教程-源码 作者：胡文亮
  ☆89Updated 7 years ago
• j321521621 / pipemonitor
  管道监视器,类似于spyxx之类的东西,一般用于监视目标进程的系统调用.关键词:detours+piep
  ☆23Updated 11 years ago
• dybb8999 / DriverTool
  一个可以帮助你进行Windows驱动开发和分析的工具。
  ☆46Updated 4 years ago
• hedgeh / SEWindows
  在Windows上建立一个开源的强制访问控制框架及SDK。使Windows平台的应用开发者，可以不用关心操作系统底层技术，只用进行简单的SDK调用或配置就可以保护自己的应用程序。
  ☆34Updated 9 years ago
• zhuhuibeishadiao / DriverMaper
  map driver to memory
  ☆26Updated 7 years ago
• binbibi / CallbackEx
  Demo List cm/ps/ob/minifilter callback And Patch/Bypass it
  ☆29Updated 7 years ago
• muxq / hellorpc
  windows rpc 使用MIDL+RPC实现HelloWorld
  ☆23Updated 7 years ago
• bronzeMe / SSDT_Hook_x64
  ☆36Updated 8 years ago
• stonedreamforest / re_avkmgr
  逆向小红伞杀毒软件驱动——avkmgr
  ☆70Updated 7 years ago