这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
☆50Aug 19, 2025Updated last year
Alternatives and similar repositories for Windows-Persistence-Tool
Users that are interested in Windows-Persistence-Tool are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 这是一个用Go语言编写的Linux权限维持工具，包含多种权限维持技术，仅供安全研究和渗透测试使用。☆34Aug 19, 2025Updated last year
- 隐卫一款基于 Bash 开发的 Linux 应急响应自动化脚本☆51Aug 18, 2025Updated last year
- VEGA 是一个基于iflow cli的自动化渗透工具，采用多 Agent 协同架构，通过自进化机制持续提升测试能力。☆26Apr 2, 2026Updated 7 months ago
- 一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息☆27Sep 2, 2025Updated last year
- 清羽(ClearFeather)是一款专为网络安全攻防演练设计的资产智能清洗与分类工具。它能够自动化处理攻防演练中的各类资产数据，包括IP、域名、URL等，通过结合DeepSeek API的大语言模型能力和精准的正则表达式处理，实现资产的高效识别、分类与整理。☆25May 29, 2025Updated last year
- Serverless GPU API endpoints on Runpod - Get Bonus Credits • AdSkip the infrastructure headaches. Auto-scaling, pay-as-you-go, no-ops approach lets you focus on innovating your application.
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆84Oct 22, 2026Updated last week
- 一个神一般的linux全架构全漏洞提权程序☆45May 5, 2025Updated last year
- Courier 信使，自用应急响应信息收集脚本，便于快速进行信息收集、定位攻击信息。☆19Oct 16, 2024Updated 2 years ago
- 蓝莲花XSS在线平台 (https://xss.li) 是一款完全免费开源的专业Web安全测试工具，专注于XSS（跨站脚本）漏洞检测与渗透测试。平台采用赛博朋克风格设计，提供实时监控、智能Payload管理、详细日志分析等强大功能，是安全研究人员、渗透测试工程师和CTF选手…☆30Nov 27, 2025Updated 11 months ago
- 白加黑利用，dll劫持，一键生成免杀dll☆21Sep 22, 2025Updated last year
- Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。☆163Apr 3, 2025Updated last year
- 看起来叫BabyBypass，实际啥都会记一些☆15Sep 10, 2023Updated 3 years ago
- Code By:Tas9er / PHPStudyMySQL弱口令爆破安全测试☆16Jan 15, 2021Updated 5 years ago
- 这是Fscan的功能完善、增强、定制版本☆145Sep 11, 2024Updated 2 years ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- 这是一个用于Burp Suite的文件上传漏洞自动化fuzz测试插件。该插件提供了多种绕过技术，包括WAF绕过、内容类型绕过、文件扩展名绕过等 。☆45Aug 6, 2025Updated last year
- 让fscan再次伟大☆373Sep 28, 2026Updated last month
- xkInfoScan 是一款集成化的网络信息收集与安全扫描工具，支持 IP / 域名 / URL /信息追踪多维度目标探测，涵盖目录扫描、CMS 识别、漏洞检测、信息泄露挖掘、CDN 检测等核心功能，适用于渗透测试前期信息收集、网络资产测绘及安全风险评估场景。☆59Oct 8, 2025Updated last year
- CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具☆17Jan 28, 2026Updated 9 months ago
- 常见反沙箱反虚拟机总结☆19Nov 13, 2024Updated last year
- 一款预封装的CTF/渗透测试用虚拟机☆90Sep 15, 2025Updated last year
- 可以指定状态码和标题以排除不想要的数据，支持从管道符传入参数，根据cms类型来做总结输出☆15Nov 19, 2024Updated last year
- ☆16Jul 3, 2024Updated 2 years ago
- A cross-platform, multi-protocol C2 framework in Go (TCP/WebSocket/KCP/HTTP/OSS) for authorized pentesting & red teaming☆551Sep 11, 2026Updated last month
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- java 内存马系列 实现（Servlets 、组件、Agent）☆11Mar 7, 2022Updated 4 years ago
- 通过NetSessionEnum获取域内机器对应用户☆67May 6, 2020Updated 6 years ago
- 添加图标以及版本信息，实现自动化bypass360QVM☆27Jul 16, 2025Updated last year
- The first browser MCP built for security testing. Give your AI agent a real Firefox browser and let it find vulnerabilities.☆25Mar 14, 2026Updated 7 months ago
- mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具☆23Nov 14, 2025Updated 11 months ago
- What AV? 一款轻量级的杀软在线识别的项目，持续更新ing☆285May 1, 2026Updated 6 months ago
- 基于 OPSEC 的 CobaltStrike 后渗透自动化链☆447Mar 11, 2024Updated 2 years ago
- 用于Linux应急响应，快速排查异常用户登录情况和入侵信息排查，准确定位溯源时间线，高效辅助还原攻击链。☆711Sep 22, 2026Updated last month
- Yet Another Extension for Proxy and Yakit☆35Updated this week
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- lite version of gobuster. Only subdomain brute. 内网轻量化子域名爆破工具☆44Jun 25, 2021Updated 5 years ago
- 将一句话木马隐藏到像素颜色中，生成抗裁剪的PNG图片马☆40Jun 4, 2026Updated 4 months ago
- js文件敏感信息内容提取☆28Aug 22, 2023Updated 3 years ago
- 网络安全开源图书三部曲☆18Jan 3, 2026Updated 10 months ago
- An authorized remote user with access or knowledge of the standard encryption key can gain access and decrypt the FortiOS backup files an…☆30Dec 19, 2023Updated 2 years ago
- 模式化生成自然人社工字典☆13Jan 10, 2022Updated 4 years ago
- 零基础Java安全学习笔记☆73Mar 31, 2026Updated 7 months ago