火绒剑 独立版 v2.0.0.14 系统行为分析工具

cf767736383

工具介绍：
火绒剑最独特的功能还是系统行为分析。

可以监控系统中所有进程的文件、注册表、进程以及网络动作；

可以通过拖入程序到监控页面来监控该程序及其子进程的全部动作和行为；

提供对程序行为的抽象并高亮显示，例如：自我复制行为、自我删除行为、进程入侵行为、注册自启动项等；

对监控到的所有程序动作记录详细的动作信息，包括：动作发起者进程信息；程序动作详细参数信息；发起动作时的调用栈信息；按照进程关系组织的任务组详细信息；

可以通过对进程信息、程序动作和程序动作参数设置过滤规则，快速定位到需要关注的程序动作和行为等。

其他的功能包括进程管理，启动项管理，内核诊断、钩子扫描等，其他的安全工具例如PowerTool等也有提供。

工具截图：

官方下载地址：http://down4.huorong.cn/hrsword.exe

注：该独立版版本较旧，签名已经过期，弹出SmartScreen筛选时点击运行即可。

cf767736383

原始地址失效了，楼主的一楼也被删了。现在看到了来补个档吧。
原帖文件：火绒剑独立版 v2.0.0.14
文件名：hrsword.exe
原始地址：http://down4.huorong.cn/hrsword.exe（已失效）
电驴链接：hrsword.exe (2.14 MB)
MD5: 32DAD2ACCE51B9474545EFD6D3B49C06
SHA1: 77FF0EC1AFA6758B52BEDB5E920F2AE16155A878
CRC32: 5C29BBAF
度盘链接：
链接：https://pan.baidu.com/s/1f19iPGOuci0AZJG6Yjaplg
提取码：52pj
链接内另外附带一个他人封装的新版的火绒剑，有单文件版和绿色版，测试可用。说明如下：
提取自sysdiag-all-5.0.46.11,最新驱动签名
绿色版带资源管理器文件粉碎扩展功能模块
单文件无资源管理器文件粉碎扩展功能模块
单文件版启动可自动驱动提权，免重启系统

原帖备份如下：

工具介绍： 火绒剑最独特的功能还是系统行为分析。 可以监控系统中所有进程的文件、注册表、进程以及网络动作； 可以通过拖入程序到监控页面来监控该程序及其子进程的全部动作和行为； 提供对程序行为的抽象并高亮显示，例如：自我复制行为、自我删除行为、进程入侵行为、注册自启动项等； 对监控到的所有程序动作记录详细的动作信息，包括：动作发起者进程信息；程序动作详细参数信息；发起动作时的调用栈信息；按照进程关系组织的任务组详细信息； 可以通过对进程信息、程序动作和程序动作参数设置过滤规则，快速定位到需要关注的程序动作和行为等。

其他的功能包括进程管理，启动项管理，内核诊断、钩子扫描等，其他的安全工具例如PowerTool等也有提供。 工具截图：



官方下载地址：http://down4.huorong.cn/hrsword.exe 注：该独立版版本较旧，签名已经过期，弹出SmartScreen筛选时点击运行即可。

uiop88

测试看看，多谢分享。

阿阿阿怪

阿阿阿怪 发表于 2020-5-12 11:49
感谢分享，不过小白想问一句要怎么下载呢，http://down4.huorong.cn/hrsword.exel这个访问不了呀

已经ok了，直接把连接拖到下载器就可以下载了  感谢分享，现在先用下

王大泥巴

多谢分享

pycon

多谢分享。

UC大法好

感谢分享

caohai

这个不错，下载试试。

Jomye

感谢分享

ctlmlcfq

谢谢楼主发布，对照了一下我的工具U盘里，保有的存档就是这个。
很可惜，不错的一个安全小工具，不再提供独立版了。

63626009

感谢楼主分享

songkewei001

谢谢分享。小白还是很需要的，最怕变肉鸡了！

iamshy520

感谢楼主分享