CnCrypt 主机防御1.31，支持文件注册表隐藏锁定，驱动动态库拦截网络管控等功能

cncrypt · 发表于 2021-12-20 17:45

CnCrypt 主机防御工具

这版主机防御包括有文件锁定，隐藏，注册表锁定，隐藏，进程拦截，进程保护，驱动拦截，动态库拦截，窗口拦截，网络管控，域名跳转，文件重定向等几个实用的功能，软件界面做的比较粗糙，没有进行过多的优化，后面版本会继续改进。

欢迎大家继续关注CnCrypt的其它作品。

新版本修改
增加了子进程支持
增加了进程命令行支持
增加了对子窗口拦截
增加了放行规则日志
增加了多分组规则
增加了对IPV6的支持
增加了网络管控出站入站选项
增加了动态库注入功能
增加了日志实时显示更新
增加了通过移动磁盘设备ID对指定可移动磁盘的控制

对内存占用做了大量优化
对性能占用做了大量优化
修正了窗口拦截部分BUG
修正了部分内存泄露BUG
修正了所有其它已知BUG
修正了日志窗口加载卡顿问题

功能描述
1、文件保护             文件读写保护，隐藏
2、注册表保护          注册表读写保护，隐藏
3、网络管控             一个简单的防火墙，支持使用域名，支持TCP，UDP，ICMP协议
4、进程拦截             可根据进程文件名或进程特征码，阻止进程创建
5、驱动拦截             可根据驱动文件名或驱动特征码，阻止驱动程序加载
6、动态库拦截          可根据动态库文件名或动态库特征码，阻止驱动动态库加载
7、进程保护             保护指定进程不能被关闭（只对普通的进程管理工具有效，如任务管理器）
8、文件重定向          重定向指定文件，文件夹到新的文件，文件夹路径
9、端口重定向          重定向指定的IP或端口到新的IP和端口
10、程序行为             针对单个进程的文件，注册表，进程创建，网络，端口重定向等管控集合

进程，驱动或动态库规则说明
1，进程名：支持 '*','?' 通配符，例'notpad.exe', '*pad.exe'。
2，进程路径：支持 '*','?' 通配符，例'C:\notpad.exe', '*\notepad.exe'。
3，文件MD5：可通过'浏览'打开文件获取，大于10M只取开头与末尾MD5，例'A49A3E22519D5C2BF8D7BD0BE0045151'。
4，数字签名：可通过'浏览'打开文件获取，例'某某软件有限公司'。
5，二进制特征：可通过WinHex等二进制工具获取，只可在文件前100M内取特征，例'DCFB826624EE4CA31885C4'。

实现特点
1、所有操作记录有日志，也可设置实时提示。
2、所有功能不会对用户数据本身做任何修改。
3、不需要后台进程，设定完规则之后，主程序可直接退出。
4、所有的功能都支持通配符，支持放行功能及按规则顺序优先匹配。

功能不详细描述，大家自己探索一下，有什么疑问可在下方留言，我会逐一解答，欢迎大家提出改进建议。

QQ图片20211220173003.png

https://cncrypt.lanzouw.com/b015cz42f

cncrypt · 发表于 2021-12-21 16:48

Directx 发表于 2021-12-21 15:39
想请问一下，支持锁定文件夹，但特定软件可以访问吗？
比如锁定了 D:\project
其它软件都不能访问，但可 ...

可以对指定位置先添加一条对vscode的放行规则，再增加一条对其它所有程序的拦截规则就可以了。

台风12 · 发表于 2021-12-21 14:57

cncrypt 发表于 2021-12-21 13:53
你先试一下最新的这个版本可以吗？

用了一下文件锁定规则，是可以拦截的。只是里面的设置参数容易让人迷糊，如“目标进程”栏，不填是否对所有进程有效，如果填了如notepad，是否仅对notepad进程有效？“存储设备类型”是指所保护的文件位置还是指在何种存储上操作有效拦截？我理解是后一种。“文件操作”栏应该是所勾选的就生效拦截，但也容易理解为勾选的就放行，建议把符号改为“x”或把“文件操作”改为拦截操作。

kexue8 · 发表于 2021-12-20 17:57

感谢发布原创作品！

sxp3468 · 发表于 2021-12-20 18:01

很久没有看到有人在做主动防御了，以前玩过EQ感觉也不错，可惜没有后来……
支持一下楼主！

rentr000002 · 发表于 2021-12-20 18:06

大佬 tql

落曌乾坤 · 发表于 2021-12-20 18:25

是微点那种主动防御吗

30900 · 发表于 2021-12-20 18:36

瞧一瞧,看一看，走过路过不要错过，感谢分享！

拎壺沖 · 发表于 2021-12-20 18:45

正好像看见作者了，用了好久的QuickRun为什么突然就出错了呢？换了好几个版本也不能用了
微信图片_20211220184136.png

求解啊老大，不然加密的东西自己也看不到了

cncrypt · 发表于 2021-12-20 18:47

拎壺沖发表于 2021-12-20 18:45
正好像看见作者了，用了好久的QuickRun为什么突然就出错了呢？换了好几个版本也不能用了

以前的签名有问题，我这几发布个新版本吧，关注一下。

拎壺沖 · 发表于 2021-12-20 18:49

cncrypt 发表于 2021-12-20 18:47
以前的签名有问题，我这几发布个新版本吧，关注一下。

好的，希望老大越弄越好

一直在关注你

swhyy · 发表于 2021-12-20 19:04

支持楼主加油

帐号		自动登录	找回密码
密码			注册[Register]

[Windows] CnCrypt 主机防御1.31，支持文件注册表隐藏锁定，驱动动态库拦截网络管控等功能

免费评分

本帖被以下淘专辑推荐:

[Windows] CnCrypt 主机防御1.31，支持文件 注册表隐藏锁定，驱动 动态库拦截网络管控等功能

免费评分

本帖被以下淘专辑推荐:

[Windows] CnCrypt 主机防御1.31，支持文件注册表隐藏锁定，驱动动态库拦截网络管控等功能