工具
标签
同类项目
Chaos-Rootkit1.1kWindows 内 核级 rootkit 研究 项目， 演示 进程 隐藏、 权限 提升、 驱动 替换 和 文件 保护 等 Ring 0 技术。 
PowerShell56.1k跨平台命令行 外壳 与 脚本 语言， 面向 结构化数 据 处理、 REST API 和 系统 自动化。 
sogen3.9kWindows 与 Linux 用 户态 模 拟器， 在 CPU 和 系统 调用 层运行 真实 系统 DLL， 支持 调试、 Hook、 快照 和 沙箱 运行 游戏。 
Windows-Kernel-Explorer2.7kWindows 内核 研究 工具， 提供 进程、 文件、 注册表、 驱动 与 钩子 扫描 等 高级 管理 与 分析 功能。 
EfiGuard2.6k可启动 的 UEFI 引导 工具， 在 启动 时 修改 Windows 以 关闭 PatchGuard 和 驱动 签名 强制。 
Nidhogg2.6kWindows 内 核 rootkit 研究 与 红队 工具， 演示 进程/ 文件 /注册 表隐藏、 提权、 注入 和 凭据 转储。