软件简介

ATool 安天系统安全内核分析工具（以下简称 ATool）是安天实验室面向威胁检测与威胁分析人员开发的 Windows 系统深度分析软件。它专注于对系统内核模块、驱动、服务、进程、模块、端口等信息进行关联分析，帮助用户判断系统中软件或进程的可信度，是一套适合软件测试行业与网络安全从业人员的辅助分析工具。

核心功能

ATool 的核心价值在于让分析人员在不依赖额外终端防护软件的情况下，直接对系统底层进行排查。它主要提供以下几项能力：

对系统内核模块与驱动程序进行安全检查和可信验证，定位异常加载项。
分析进程、服务、端口等关键对象的关联关系，梳理系统当前运行状态。
针对 RootKit 等隐蔽威胁进行专项检测，发现常规工具难以察觉的深层问题。
在未安装终端防护软件的 Windows 10 及 Windows 11 系统上，也能独立完成威胁发现与手动分析处置。

使用体验

ATool 的界面设计偏工程化，功能模块划分清晰，适合有一定系统知识的用户上手。使用过程中，分析人员可以先从进程列表或内核模块列表入手，逐项查看对象的数字签名、加载路径及关联端口，再结合自身的分析经验判断是否存在可疑行为。对于需要验证软件威胁程度的测试人员，ATool 提供了比任务管理器或常规安全检查更细粒度的视角，能够有效支撑手动分析工作。