fibratus

基于系统事件与行为规则引擎的Windows实时威胁检测传感器，支持内存扫描取证回放与多路输出扩展。