Fibratus — программа для системных администраторов, позволяющая глубоко изучить события безопасности ядра Windows.