Hidden：Windows系统安全终极解决方案

Hidden是一款专为Windows系统安全研究设计的强大工具，适用于系统安全和逆向工程专家。它通过用户模式接口的Windows驱动程序，能够隐藏RCE程序、VM基础设施以及进程、文件系统和注册表对象等，实现系统保护和进程保护。研究人员可以通过git克隆项目源码，并使用hiddencli工具进行驱动程序管理和对象隐藏。该工具的功能强大，适用于需要深入研究Windows系统安全的专业人士。

关于Hidden

Hidden是一款专门针对Windows系统安全的研究工具，旨在为系统安全和逆向工程专家提供服务。它已经发展成为Windows操作系统安全领域的强大工具。

本质上，Hidden是一个带有用户模式接口的Windows驱动程序，可以用于隐藏目标Windows设备上的特定环境，如RCE程序（procmon或wireshark等）和VM基础设施（vmware tools等）。此外，该工具还能够隐藏进程、文件系统和注册表对象等系统元素，以实现进程保护或系统保护等目标。

功能介绍

系统要求

建议构建环境

项目克隆

研究人员可以通过以下命令将该项目源码克隆到本地：

git clone https://github.com/JKornev/hidden.git

代码构建

我们可以按照以下步骤构建Hidden工具的win32发布版本：

工具安装

工具使用

项目提供了一个名为hiddencli的工具，帮助研究人员管理驱动程序。我们可以使用它来隐藏和显示目标对象，或修改驱动程序的状态。

隐藏一个文件：

hiddencli /hide file c:\Windows\System32\calc.exe

隐藏一个目录：

hiddencli /hide dir "c:\Program Files\VMWare"

隐藏一个注册表键：

hiddencli /hide regkey "HKCU\Software\VMware, Inc."

隐藏一个进程：

hiddencli /hide pid 2340

通过进程镜像名称隐藏进程：

hiddencli /hide image apply:forall c:\Windows\Explorer.EXE

获取工具命令行接口帮助信息：

hiddencli /help

项目地址

Hidden：https://github.com/JKornev/hidden

今天关于《Hidden：Windows系统安全终极解决方案》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！