文章总结： 本文介绍了作者新开发的在线杀软及运维进程识别平台，该平台整合了14000余个国内外安全产品与工具进程数据，显著提升了查询速度并降低了误报率。系统支持秒级查询、多进程库匹配、自动提交及数据统计，兼容tasklist、cs/msf等多种格式。旨在帮助红队人员快速识别目标环境防护措施，需注意使用完整命令以获取准确结果。 综合评分： 70 文章分类： 红队,安全工具,渗透测试,免杀,内网渗透

红队必备在线杀软/运维识别平台

原创

3had0w 3had0w

潇湘信安

2026年2月6日 11:50 湖南

| | | — | | 声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。 请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。 |

现在只对常读和星标的公众号才展示大图推送，建议大家把“潇湘信安”设为星标，否则可能看不到了！

前言

距我上次分享自用的“在线杀软对比源码+进程数据”已经近5年了，后边也看到很多师傅自己写的在线杀软识别也有用到我之前整理的部分进程数据，但目前看好像也就刨洞的@白神和渊龙的@曾哥还有在维护他们的进程数据，大多都是直接拿去用不维护的，因为收集、整理和维护这个确实很耗费时间和精力…！！！

项目介绍

今年文章更新的少，我抽空又写了一套“在线进程识别源码”，提升了查询速度、降低了漏/误报率、新增了多进程库、自动提交、颜色排序、数据统计和检索、支持了多种进程格式等，我们也重新收集整理了14000+国内外常见杀软及安全产品、运维和办公工具等进程数据（@白神给提供了部分数据，在此表示感谢！）。

已实现功能

秒级查询：快速识别存在的国内外常见杀软、运维和办公工具等进程；实时监控：自动提交并实时更新匹配结果，无需再手动重复点击提交；多进程库：整理了四个进程库，均已去重，选择对应库即可自动识别；颜色排序：将匹配结果按颜色进行排序，便于我们快速识别进程类型；内置命令：提供了几个经过混淆的获取进程列表命令、复制命令功能；数据去重：将提交进程先进行去重，然后再到后端进行对比匹配(老版)；数据统计：可直观看到输入进程、成功匹配、匹配率、分析用时等数据；数据检索：支持搜索和筛选两种检索方式，便于我们快速查看匹配结果；降低误报率：支持中文、大小写和带空格等进程，基本已无漏报、误报；支持多种进程格式，如常见的：tasklist、cs/msf、wmic、powershell等；

需注意事项

建议使用tasklist /fo csv或wmic命令获取完整进程列表，避免因进程名超25时被截断；使用cs/msf进程列表时必须带上PPID字符，否则可能匹配不到(老版问题，新版已解决)；cs/msf进程列表中如有带空格的进程可能匹配不到，但绝对路径的.exe可匹配(暂不处理)；无法识别带有@、~字符的进程名，这样的进程名很少，所以正则表达式里没写(暂不处理)；我们将会不定期更新和维护这个进程库，同时也欢迎各位师傅反馈BUG、补充相关进程数据；

获取方式

加入我的 “潇湘信安协同知识库” 自行获取！！！

关注我们

 还在等什么？赶紧点击下方名片开始学习吧 

知 识 星 球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习…！

推 荐 阅 读

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：潇湘信安 3had0w 3had0w《红队必备在线杀软/运维识别平台》