Nidhogg

Windows 内核 rootkit 研究与红队工具，演示进程/文件/注册表隐藏、提权、注入和凭据转储。