XSafe is a lightweight defense tool I created casually. It's designed to detect "Silver Foxes" (a term used here to refer generally to Winos) and some C2/RAT samples.
XSafe focuses on enhancing dynamic detection and alerting capabilities, without static protection, making it more of an auxiliary tool rather than a full-fledged security solution. It has been tested against multiple "Silver Fox" family samples, successfully intercepting all of them. The tool supports both x64 and x86 architectures.
XSafe 是一个轻量级的防护小工具，由我随手制作。主要用于检测 “银狐”（泛指 Winos）和部分 C2/RAT 样本。
XSafe 专注于动态检测和告警功能，并不具备静态防护能力，因此更适合作为辅助程序使用，而非全面的安全解决方案。已测试多个“银狐”家族样本，均成功狙杀。工具支持 x64 和 x86 架构。
- Dynamic Detection & Alerts / 动态检测与告警：XSafe 提供轻度的防护功能，能够实时检测并发出告警，但没有静态防护能力。
- Enhanced Monitoring / 加大监测力度：最新更新增强了监测强度，提升了检测的准确性和响应速度。
- Interactive Alerts / 互动式告警：弹窗提供三种选项：
- Yes / 是：忽略本次告警。
- No / 否：忽略后续所有同类告警。
- Cancel / 取消：结束相关进程。
- Easy to Use / 使用简单：无需驱动签名，基于 DLL 注入（R3）实现保护，支持 x64 和 x86 架构。
- Compatibility / 兼容性：适合蓝队人员或安全爱好者，在受控环境中用作辅助工具。
- Download & Run: After downloading, run
XSafeClient.exeas Administrator. The program will automatically copy the required DLL file toC:\(quick and straightforward setup). - Background Monitoring: XSafe runs in the background, monitoring and injecting into all injectable processes for effective detection.
- Interactive Alerts: When a threat is detected, a popup will appear with options to manage the alert:
- Yes to ignore this occurrence.
- No to ignore all future instances.
- Cancel to terminate the malicious process.
- Safe & Offline: XSafe operates without any external connections, so it’s safe to use without concerns about unwanted data transmission.
下载后运行 XSafeClient.exe（需管理员权限），程序会自动将 DLL 文件复制到 C:\。后台自动监控，注入所有可以注入的进程，确保提供实时检测。弹窗提供三种选项：点击“是”忽略本次，点击“否”忽略后续所有，点击“取消”结束进程。本程序绝无外联行为，放心使用。
- Virtual Machine Testing / 虚拟机测试：由于不开源，推荐在虚拟机中进行测试。
- Whitelist Addition / 添加白名单：为提高安全性，可将 XSafe 添加至安全软件的白名单中。
- Low False Positive Rate / 低误报率：误报几率较低，可作为可靠的二级防护工具使用。
- Suggestions / 建议：如果有改进意见，欢迎提交 Issue，我会视情况考虑。
- Support / 支持：如果觉得 XSafe 有帮助，欢迎支持项目。
- Open to Collaboration / 欢迎合作：目前 XSafe 是基础版，后续可能会开发更完善的版本。有兴趣合作的朋友可联系我。
- Increased Monitoring Strength / 加大监测力度：提升了整体监测能力，增强了对威胁的识别和拦截效果。
- Interactive Alert Options / 互动式告警选项：
- Yes / 是：忽略本次告警。
- No / 否：忽略后续所有同类告警。
- Cancel / 取消：结束相关进程。
- Add In-Memory YARA Detection / 增加内存 YARA 检测：实现基于 YARA 规则的内存威胁检测，提高检测能力。
- Add Malicious Score Evaluation Mechanism / 增加恶意分数评判机制：引入评分系统，对检测到的威胁进行风险评估。
- Add Automatic Extraction of Malicious Memory / 增加恶意内存自动提取：实现自动提取和分析恶意内存，以便进一步研究和处理。
- Add Static Scanning Engine / 增加静态查杀引擎：开发静态分析功能，增强整体防护能力。
XSafe is a hobby project and is not intended as a fully-fledged security product. It’s best suited for virtual environments and for fun purposes within controlled setups. Enjoy the hunt!
XSafe 仅作为娱乐项目，不具备完整的安全产品功能。推荐在虚拟环境中使用，或作为辅助工具在受控场景中使用。祝您狩猎愉快！