Фибрат

Fibratus - это инструмент для исследования и трассировки ядра Windows.Это позволяет вам поймать события в масштабах общесистемных событий и утверждать против правила, чтобы обнаружить скрытые атаки противника и сложные угрозы.