TraceTree

TraceTree是一款专为深度行为追踪而构建的开源运行时恶意软件分析工具。它不仅仅记录执行日志，而是通过基于严重性加权的系统调用评分和精确的行为特征签名来监控实时进程，从而在恶意活动发生时即时捕获。旨在对抗AI驱动的运行时注入等高级威胁，它为安全研究人员提供了二进制文件底层行为的清晰、结构化视图。