binx-ux/HexGuard

GitHub: binx-ux/HexGuard

HexGuard 是一款 Windows 二进制文件静态安全分析器,通过离线本地检查和可选的第三方情报 API 对可执行文件、DLL、驱动和脚本进行不执行的安全扫描与研判。

Stars: 0 | Forks: 0

# HexGuard 针对 Windows 可执行文件、DLL、驱动程序、脚本和归档文件的**静态安全分析**。 HexGuard 绝不会执行您打开的文件。它通过本地分析以及可选的第三方查询 API(例如,当您添加自己的密钥时,进行类似 VirusTotal 风格的情报扩充)进行离线检查。 ## 下载 从 **[Releases](https://github.com/binx-ux/HexGuard/releases/latest)** 获取最新的 Windows 构建版本: | 文件 | 说明 | | --- | --- | | `HexGuard-Setup-*.exe` | 推荐的安装程序(包含开始菜单和快捷方式) | | `HexGuard-Portable-*.exe` | 便携版 / 免安装版本 | 安装后,打开 HexGuard 并将文件拖放到仪表板上即可进行扫描。 ## Windows Defender / SmartScreen 警告 **HexGuard 经常会被 Windows Defender、SmartScreen 或其他 AV 工具标记。** 对于此类应用程序,这是正常现象。HexGuard 会与安全/信誉 API 通信,并对不受信任的二进制文件进行深度的静态检查(哈希、PE 结构、字符串、YARA 风格规则、可选的云查询)。这些行为看起来与恶意软件和“黑客工具”的行为非常相似,因此启发式扫描器会发出警报——尤其是在**未签名**的构建版本上。 ### 如果 Windows 阻止了它该怎么办 1. 打开 **Windows 安全中心 → 病毒和威胁防护 → 保护历史记录** 2. 找到关于 HexGuard 的检测项,然后选择 **允许** / **还原** 3. 或者为安装文件夹添加排除项(典型路径): - `C:\Program Files\HexGuard\` - `%LOCALAPPDATA%\Programs\HexGuard\` - 您存放便携版 EXE 的文件夹 4. 如果 SmartScreen 提示“Windows 已保护你的电脑”,请点击 **更多信息 → 仍要运行**(仅当您是从这个 GitHub 仓库下载时才这样做) 很抱歉带来不便——在没有付费代码签名证书的情况下发布一款正规的安全分析器,几乎总是会触发消费级 AV。请尽量仅从**此仓库的 Releases** 页面下载。 ## 功能(最终用户) - 本地静态分析——不执行任何操作 - 发现结果、IOC、PE / hex / strings 视图 - 可选的 AI 摘要(使用您自己的 API 密钥) - 可选的插件和 MCP server 注册 - 当发布新版本时,自动从这些 GitHub Releases 进行更新 ## 文档 - [安装说明](docs/INSTALLATION.md) - [用户指南](docs/USER_GUIDE.md) - [安全说明](docs/SECURITY.md) ## 隐私 - 源代码**未**在此仓库中发布(私有)。 - 此仓库仅用于**发布、下载和用户文档**。 - 您输入的 API 密钥会保留在您的机器上(在可用时使用 Electron safeStorage 进行加密)。 ## 许可证 HexGuard 是**专有**的。您可以下载并使用官方构建版本供自己使用。您**不允许**编辑或重新分发此应用程序——这样做可能会招致法律行动。请参阅 [LICENSE](LICENSE)。 ## 支持 / 联系方式 - **不要**在 GitHub 上提 Issue 来反馈 Bug 或寻求支持。维护者已经了解产品问题,且不提供基于 Issue 的支持。 - **DIY:** 从 Releases 下载并自行扫描文件。 - **仅限私人扫描:** 如果您不想自己动手,请通过 [kynport 社交账号](https://kynport.vercel.app/#socials) 联系。 - 不接受 Pull Requests(请参阅 [CONTRIBUTING.md](CONTRIBUTING.md))。 ## 链接 - 作品集 / 社交账号:[kynport](https://kynport.vercel.app/#socials) - 安全策略:[SECURITY.md](SECURITY.md) - 行为准则:[CODE_OF_CONDUCT.md](CODE_OF_CONDUCT.md) 由 [kyn](https://github.com/binx-ux) 制作 · HexGuard 不会断言文件是“安全的”——请仅将评分作为调查参考。
标签:DAST, PE分析, YARA, 云资产可视化, 威胁情报, 开发者工具, 恶意软件分析, 静态安全分析