源码介绍

AoiAWD是一个由Aodzip(安恒信息海特实验室研究员、HAC战队成员)维护的一个针对于CTF AWD模式的开源项目。专为比赛设计，便携性好，低权限运行的EDR系统。任何人都可以在GNU AGPL-3.0许可下使用该项目和分享该项目的源码。

源码截图

AoiAWD专为CTF比赛设计的轻量级EDR系统 第5张插图

系统简介

AoiAWD 分为六个组件，组件间互相配合实现系统的完整功能
MongoDB Server: 日志数据存储数据库
AoiAWD Core: 中心数据处理与插件后端服务器
Frontend: 数据可视化平台前端
Guardian: PWN行为探针
TapeWorm: Web行为探针
RoundWorm: 系统进程与文件系统行为探针