KSword 5.1 | 开源最强的ARＫ：Windows系统内核深度检测与功能集合
开源地址：https://github.com/wangwei-cm/ksword
KSword 5.1｜把 Windows 系统洞察，放进一个工作台
当系统异常、进程可疑、网络波动，或驱动行为难以解释时，信息往往分散在多个工具与多个窗口里。KSword 5.1 面向 Windows 的系统分析、调试与安全审计场景，将进程、内存、网络、文件、驱动、内核、硬件和系统配置集中到统一的可停靠工作台，让排查过程更直观、更连贯。
主界面采用模块化 Dock 工作区。常用页面可以自由停靠、拆分、组合，保留适合自己的分析布局；重型模块按需加载，兼顾完整功能与启动效率。深色、浅色主题与持续运行的性能监视面板，让它既适合长时间值守，也适合快速响应。
在这里插入图片描述
进程模块不止展示列表。它围绕进程树、线程、模块、令牌、句柄与进程详细信息构建分析视图，并支持 R3/R0 多来源交叉核验，帮助发现枚举差异与异常对象。配合风险提示、操作日志和明确的能力状态，用户能在执行敏感操作前看清系统条件与影响范围。
网络、文件与监控模块让系统活动持续可见。流量监测、连接管理、请求构造、HTTPS 分析、WFP 与网络审计视图，可用于定位异常通信；文件模块集成双栏管理、哈希、签名、PE、字符串、Hex、占用分析与恢复能力；ETW、WinAPI、WMI 等监控入口则把进程行为放回事件上下文中观察。
【图 9：文件属性中的哈希、签名或 PE 分析】
针对更深层的 Windows 诊断需求，KSword 5.1 提供驱动服务、已加载模块、对象命名空间、回调、SSDT、启动项、服务、注册表、设备树、硬件利用率与平台安全状态等页面。动态偏移与能力矩阵机制会呈现当前环境的支持情况，避免把版本差异和不可用能力隐藏在界面背后。
KSword 同时提供轻量版 KswordARKLight，适用于较早系统、资源受限环境和快速响应场景；原生 Launcher 会先读取兼容性支持清单，再启动适合的程序。主程序、轻量版、命令行与辅助组件共同构成一套可扩展的 Windows 分析工具集。
KSword 5.1 以 GPLv3 开源发布，适用于合法授权的调试、运维、故障排查与安全研究。看见系统正在发生什么，理解问题来自哪里，再以更充分的信息做出判断。
https://github.com/wangwei-cm/ksword