工具
Chaos-Rootkit
ZeroMemoryEx/Chaos-Rootkit
Windows
标签
同类项目
TitanHide3kWindows 内核 驱动， 通过 挂钩 Nt * 内 核函数 隐藏 调试器， 供逆 向 工程 与 安全 研究 使用。 
Windows-Kernel-Explorer2.7kWindows 内核 研究 工具， 提供 进程、 文件、 注册表、 驱动 与 钩子 扫描 等 高级 管理 与 分析 功能。 
EfiGuard2.6k可启动 的 UEFI 引导 工具， 在 启动 时 修改 Windows 以 关闭 PatchGuard 和 驱动 签名 强制。 
Nidhogg2.6kWindows 内 核 rootkit 研究 与 红队 工具， 演示 进程/ 文件 /注册 表隐藏、 提权、 注入 和 凭据 转储。 
winfsp9kWindows 文件 系统 开发 框架， 提供 内核 驱动 和 用 户 态 API， 让 开发者 像 FUSE 一样 实现 自定 义 文件 系统。 
reactos18.5k免费开源 的 Windows 兼容 操作 系统， 可 直接 安装 运行 桌面 应用 与 驱动 程序。