fibratus

Windows 实时安全传感器，通过系统事件、行为规则和 YARA 扫描检测并响应威胁。