🛡️
SecAdvisor
一部実装済み- 概要:
- Ring -1 で動作する hypervisor ベースのセキュリティモニター——OS より一つ下の特権層です。OS はゲスト VM として動作し、SecAdvisor は下から監視します——生のメモリ、CPU 状態、DMA、I/O。OS はそれを検知できず、マルウェアは隠れられません。
- 対象:
- OS の下で起きていること——Ring 0 rootkit が隠すものも含めて——を見る必要がある人とチーム。
- 入手方法:
- 一部実装済み——インストーラー側のパネルは現在出荷されていますが、Ring -1 モニター自体は未実装です。
詳細
Ring -1 で動作する hypervisor ベースのセキュリティモニター——オペレーティングシステムの下です。OS はゲストとして動作し、SecAdvisor は下から生のメモリ、CPU 状態、DMA、I/O を監視します。マルウェアは隠れられません。現在はインストーラー側のパネルが出荷されており、モニター本体は未実装です。
用途
- •OS の下で起きていること——Ring 0 rootkit が隠すものも含めて——を見る
- •あなたのマシンが実際に何を実行しているかのフリート可視化（予定）