首页 话题 library logo 文库 码库 小摊
更多
类库 › ghost
pandaadir05

pandaadir05/ghost

Ghost是用Rust开发的进程注入检测工具，实时监控运行中的进程，检测恶意软件常用的内存注入和篡改技术，包括RWX内存区域、shellcode模式、API钩子、进程镂空和线程劫持等威胁。支持MITRE ATT&CK映射，提供CLI和TUI两种界面。

332 43 332
在 GitHub 上查看
pandaadir05/ghost

标签

cybersecurity detection forensics malware-analysis memory-analysis process-injection reverse-engineering rust security threat-hunting

技术栈

查看全部依赖 (7)

依赖

NumPy crossterm 0.29 ghost-core ratatui 0.29 scikit-learn torch torch-geometric

截图

Real-time Process Analysis Logs

相关项目

ultraworkers
ultraworkers/claw-code
这是一个教育用途的Python项目，对Claude Code进行独立重写和移植。将原TypeScript代码转换为Python实现，包含工具链、命令系统和查询引擎等核心功能的重构，用于学习AI系统的架构设计与代码迁移技术。
158.3k Rust
denoland
denoland/deno
Deno是一个现代的JavaScript和TypeScript运行时，具有安全默认设置和良好的开发体验，适用于构建Web服务器和其他应用。
104.2k Rust
tauri-apps
tauri-apps/tauri
Tauri是一个框架，用于构建小巧、快速且安全的桌面和移动应用，支持任何前端框架，与Rust后端进行交互。
95.9k Rust
astral-sh
astral-sh/uv
uv是一个极其快速的Python包和项目管理器，旨在替代多种Python工具，提供高效安装和管理功能。
65.7k Rust
zed-industries
zed-industries/zed
Zed是一个高性能的多人代码编辑器，支持在macOS和Linux上快速编写代码，旨在提升编程效率。
65.4k Rust
alacritty
alacritty/alacritty
Alacritty 是一个跨平台、高性能的 OpenGL 终端仿真器，采用 Rust 语言编写。它以简洁的默认配置提供高速的终端体验，支持高度自定义，适用于追求效率和现代工具的用户。
63.2k Rust

评论

首页 - Wiki
Copyright © 2011-2026 iteam. Current version is 2.155.1. UTC+08:00, 2026-04-03 23:58
浙ICP备14020137号-1 $访客地图$