🛡️

SecAdvisor

部分完成

它是什么:: 一个基于 hypervisor 的安全监视器，运行在 Ring -1——比操作系统低一个特权层。OS 作为来宾 VM 运行，SecAdvisor 从下方观察：原始内存、CPU 状态、DMA 和 I/O。OS 无法检测到它，恶意软件也无法躲开它。
适合谁用:: 需要看到 OS 之下发生了什么的人和团队——包括 Ring 0 rootkit 所隐藏的东西。
从哪里获取:: 部分完成——安装器一侧的面板今天已发布；Ring -1 监视器本身尚未构建。

详情

一个基于 hypervisor 的安全监视器，运行在 Ring -1——位于操作系统之下。OS 作为来宾运行；SecAdvisor 从下方观察原始内存、CPU 状态、DMA 和 I/O，恶意软件无法藏身。目前安装器一侧的面板已发布；监视器本身尚未构建。