文章总结： 本文介绍了2026新版在线杀软识别工具，整合了14000+杀软及运维工具进程数据。工具支持多种进程格式，具备秒级查询、实时监控及数据统计功能，有效降低漏报误报率。建议使用tasklist或wmic获取完整列表进行匹配，源码需加入作者知识库获取。 综合评分： 50 文章分类： 安全工具,红队,免杀

2026新版在线杀软识别

Hack分享吧

2026年2月11日 13:21 湖南

以下文章来源于潇湘信安 ，作者3had0w

潇湘信安 .

一个不会编程、挖SRC、代码审计的安全爱好者，主要分享一些安全经验、渗透思路、奇淫技巧与知识总结。

距我上次分享自用的“在线杀软对比源码+进程数据”已经近5年了，后边也看到很多师傅自己写的在线杀软识别也有用到我之前整理的部分进程数据，但目前看好像也就刨洞的@白神和渊龙的@曾哥还有在维护他们的进程数据，大多都是直接拿去用不维护的，因为收集、整理和维护这个确实很耗费时间和精力…！！！

项目介绍

今年文章更新的少，我抽空又写了一套“在线进程识别源码”，提升了查询速度、降低了漏/误报率、新增了多进程库、自动提交、颜色排序、数据统计和检索、支持了多种进程格式等，我们也重新收集整理了14000+国内外常见杀软及安全产品、运维和办公工具等进程数据（@白神给提供了部分数据，在此表示感谢！）。

已实现功能

秒级查询：快速识别存在的国内外常见杀软、运维和办公工具等进程；实时监控：自动提交并实时更新匹配结果，无需再手动重复点击提交；多进程库：整理了四个进程库，均已去重，选择对应库即可自动识别；颜色排序：将匹配结果按颜色进行排序，便于我们快速识别进程类型；内置命令：提供了几个经过混淆的获取进程列表命令、复制命令功能；数据去重：将提交进程先进行去重，然后再到后端进行对比匹配(老版)；数据统计：可直观看到输入进程、成功匹配、匹配率、分析用时等数据；数据检索：支持搜索和筛选两种检索方式，便于我们快速查看匹配结果；降低误报率：支持中文、大小写和带空格等进程，基本已无漏报、误报；支持多种进程格式，如常见的：tasklist、cs/msf、wmic、powershell等；

需注意事项

建议使用tasklist /fo csv或wmic命令获取完整进程列表，避免因进程名超25时被截断；使用cs/msf进程列表时必须带上PPID字符，否则可能匹配不到(老版问题，新版已解决)；cs/msf进程列表中如有带空格的进程可能匹配不到，但绝对路径的.exe可匹配(暂不处理)；无法识别带有@、~字符的进程名，这样的进程名很少，所以正则表达式里没写(暂不处理)；我们将会不定期更新和维护这个进程库，同时也欢迎各位师傅反馈BUG、补充相关进程数据；

获取方式

加入我的 “潇湘信安协同知识库” 自行获取！！！

关注我们

 还在等什么？赶紧点击下方名片开始学习吧 

知 识 星 球

星球已过800人，暂不再发放优惠券，如还有需要的师傅可加我VX：S_3had0w，等你一起来学习…！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Hack分享吧 《2026新版在线杀软识别》