loyal-studio
Honami-Animation-System
Honami is a visual, UI-first animation system for Unity 6 that replaces Mecanim with timeline editors, node graphs, and a zero-allocation runtime, letting animators author animations with almost no code.
AI 仓库情报摘要
FR-AI / ANALYSIS为什么值得关注
该项目将 ETW/WMI 监控、YARA 内存扫描、Authenticode 信任验证、内核微过滤器、防篡改审计日志以及热重载策略整合到一个开源项目中，成为学习和测试 EDR 概念的现实原型。
适合谁使用
- 安全研究人员（研究端点检测技术）
- 红队（评估针对 RAT/信息窃取的行为检测）
- Windows 端点管理员（在实验室环境中使用开源检测工具）
- 教育工作者和学生（学习威胁检测与响应的内部机制）
典型使用场景
- 在实验室环境中对真实恶意软件样本进行行为检测测试
- 学习 ETW、WMI 和内核微过滤器如何集成以实现进程监控
- 评估防篡改审计日志机制以提升取证就绪性
- 练习先挂起后隔离的应急响应流程
项目优势
- 全面的检测链：监控收集→归档→外传，并进行跨信号关联
- 先挂起再隔离：冻结进程后再应用防火墙/隔离，防止 PID 重用攻击
- 使用 HMAC-SHA256 哈希链和完整性验证器的防篡改审计日志
- 无需重启代理即可热重载配置和策略
使用前须知
- 运行时需要管理员权限以使用 ETW 和进程访问
- 内核微过滤器驱动程序无法在正式系统上加载，需经 Microsoft 批准的签名（ELAM/WHQL）
- 基础审计日志密钥存储在磁盘上，未转发至外部时易受同级权限攻击者影响
- 对于 ETW 检测到的文件，由于设备路径限制，归档隔离可能失败
README 快速开始
Quick start
项目描述
Open Source EDR framework for new development - CLI without GUI
相关仓库与替代方案
根据分类、Topic 和编程语言匹配的相似项目。
aakk007
RogueCleaner
A Windows tool that detects and removes malicious leftovers from right-click menus, startup items, services, scheduled tasks, browser extensions, and file associations.
ThioJoe
Thio-Background-App-Notifier
A lightweight Windows tool that notifies you about new auto-starting background services and scheduled tasks that Windows normally doesn't alert you about.