[原创]DarkArk更新支持mcp调用，交给AI一键分析排查！-安全工具-看雪安全社区

# DarkArk
DarkArk是一款Windows Anti-Rootkit(ARK)工具，已在win10 win11上测试成功。目前项目处于**早期开发阶段**。
参考(抄)了很多师傅的文章和思路。自己也缝合了一些东西。

项目地址: <mark class="encrypted">2d4K9s2c8@1M7s2y4Q4x3@1q4Q4x3V1k6Q4x3V1k6Y4K9i4c8Z5N6h3u0Q4x3X3g2U0L8$3#2Q4x3V1k6T1j5h3W2&6K9h3g2K6i4K6u0r3c8r3q4J5K9@1q4J5K9H3`.`.</mark>
# 更新日志
2026-10-05 更新
v1.2
- 新增AI mcp自动调用，解放双手，一键处理排查木马，病毒，RootKit。
- 已移除驱动壳，支持在启用了内核隔离的系统上运行

# 功能列表
部分已实现功能如下
- 进程枚举 驱动枚举 派遣函数查询 系统线程 系统回调 MiniFilter SSDT Shadow SSDT 驱动痕迹 系统监控 ETW-TI 反截图/反反截图 句柄提权 DLL注入 Shellcode注入 EXE/DLL/SYS拦截 目录保护 驱动映射 KDMapper-dumper...
- 目前已支持使用mcp调用

# 部分截图(旧版)
 ![](upload/attach/202602/1009610_HZ965WQ5JWYJWBC.webp)
 ![](upload/attach/202602/1009610_QU92UEHEYFAZVRS.webp) 
![](upload/attach/202602/1009610_H6TZR758UEWABW4.webp) 
![](upload/attach/202602/1009610_CU7QGS9XMPKCPNM.webp) 
![](upload/attach/202602/1009610_SDMVXDHQNANK674.webp)
 ![](upload/attach/202602/1009610_5CNKTEWD5YTUE9K.webp)
 ![](upload/attach/202602/1009610_NCNMWYZZS7NWUFZ.webp)
 ![](upload/attach/202602/1009610_XCYP2Q5V8QDDV96.webp)
 ![](upload/attach/202602/1009610_7NF9D9AXJ7WE9A9.webp)
 ![](upload/attach/202602/1009610_Q3EQPA5MB86XDA9.webp)
 ![](upload/attach/202602/1009610_X5MSGSRNZ6ZDMBB.webp)

冰与火的战歌：Windows内核攻防实战高级班！从零到实战，融合AI与Windows内核攻防全技术栈，打造具备自动化能力的内核开发高手。