binx-ux/HexGuard
GitHub: binx-ux/HexGuard
HexGuard 是一款 Windows 二进制文件静态安全分析器,通过离线本地检查和可选的第三方情报 API 对可执行文件、DLL、驱动和脚本进行不执行的安全扫描与研判。
Stars: 0 | Forks: 0
# HexGuard
针对 Windows 可执行文件、DLL、驱动程序、脚本和归档文件的**静态安全分析**。
HexGuard 绝不会执行您打开的文件。它通过本地分析以及可选的第三方查询 API(例如,当您添加自己的密钥时,进行类似 VirusTotal 风格的情报扩充)进行离线检查。
## 下载
从 **[Releases](https://github.com/binx-ux/HexGuard/releases/latest)** 获取最新的 Windows 构建版本:
| 文件 | 说明 |
| --- | --- |
| `HexGuard-Setup-*.exe` | 推荐的安装程序(包含开始菜单和快捷方式) |
| `HexGuard-Portable-*.exe` | 便携版 / 免安装版本 |
安装后,打开 HexGuard 并将文件拖放到仪表板上即可进行扫描。
## Windows Defender / SmartScreen 警告
**HexGuard 经常会被 Windows Defender、SmartScreen 或其他 AV 工具标记。**
对于此类应用程序,这是正常现象。HexGuard 会与安全/信誉 API 通信,并对不受信任的二进制文件进行深度的静态检查(哈希、PE 结构、字符串、YARA 风格规则、可选的云查询)。这些行为看起来与恶意软件和“黑客工具”的行为非常相似,因此启发式扫描器会发出警报——尤其是在**未签名**的构建版本上。
### 如果 Windows 阻止了它该怎么办
1. 打开 **Windows 安全中心 → 病毒和威胁防护 → 保护历史记录**
2. 找到关于 HexGuard 的检测项,然后选择 **允许** / **还原**
3. 或者为安装文件夹添加排除项(典型路径):
- `C:\Program Files\HexGuard\`
- `%LOCALAPPDATA%\Programs\HexGuard\`
- 您存放便携版 EXE 的文件夹
4. 如果 SmartScreen 提示“Windows 已保护你的电脑”,请点击 **更多信息 → 仍要运行**(仅当您是从这个 GitHub 仓库下载时才这样做)
很抱歉带来不便——在没有付费代码签名证书的情况下发布一款正规的安全分析器,几乎总是会触发消费级 AV。请尽量仅从**此仓库的 Releases** 页面下载。
## 功能(最终用户)
- 本地静态分析——不执行任何操作
- 发现结果、IOC、PE / hex / strings 视图
- 可选的 AI 摘要(使用您自己的 API 密钥)
- 可选的插件和 MCP server 注册
- 当发布新版本时,自动从这些 GitHub Releases 进行更新
## 文档
- [安装说明](docs/INSTALLATION.md)
- [用户指南](docs/USER_GUIDE.md)
- [安全说明](docs/SECURITY.md)
## 隐私
- 源代码**未**在此仓库中发布(私有)。
- 此仓库仅用于**发布、下载和用户文档**。
- 您输入的 API 密钥会保留在您的机器上(在可用时使用 Electron safeStorage 进行加密)。
## 许可证
HexGuard 是**专有**的。您可以下载并使用官方构建版本供自己使用。您**不允许**编辑或重新分发此应用程序——这样做可能会招致法律行动。请参阅 [LICENSE](LICENSE)。
## 支持 / 联系方式
- **不要**在 GitHub 上提 Issue 来反馈 Bug 或寻求支持。维护者已经了解产品问题,且不提供基于 Issue 的支持。
- **DIY:** 从 Releases 下载并自行扫描文件。
- **仅限私人扫描:** 如果您不想自己动手,请通过 [kynport 社交账号](https://kynport.vercel.app/#socials) 联系。
- 不接受 Pull Requests(请参阅 [CONTRIBUTING.md](CONTRIBUTING.md))。
## 链接
- 作品集 / 社交账号:[kynport](https://kynport.vercel.app/#socials)
- 安全策略:[SECURITY.md](SECURITY.md)
- 行为准则:[CODE_OF_CONDUCT.md](CODE_OF_CONDUCT.md)
由 [kyn](https://github.com/binx-ux) 制作 · HexGuard 不会断言文件是“安全的”——请仅将评分作为调查参考。
标签:DAST, PE分析, YARA, 云资产可视化, 威胁情报, 开发者工具, 恶意软件分析, 静态安全分析