Maikefee / Windows-Persistence-ToolLinks
这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
☆33Updated 2 months ago
Alternatives and similar repositories for Windows-Persistence-Tool
Users that are interested in Windows-Persistence-Tool are comparing it to the libraries listed below
Sorting:
- 轻量级的 Active Directory 枚举工具， 用于收集域环境中的信息☆88Updated 7 months ago
- An online AV evasion platform written in Springboot (Golang, Nim, C) supports inline, local and remote loading of Shellocde methods.☆119Updated last year
- 绕过杀软dumphash 离线读取☆149Updated 11 months ago
- Small & Fast Vulnerability Scanner Engine based on XRAY YAML Rule | 基于 XRAY YAML 规则的超轻量快速漏洞扫描引擎 | 基于 ANTLR 实现语法分析和完整的 XRAY YAML 规则实现 | 简单…☆180Updated 3 months ago
- hscan 网络资产收集与漏洞扫描探活 服务扫描(常规 & 非常规端口)、 poc探测( xray v2 & nuclei 格式) 、数据库等弱口令爆破 、内网常见漏洞利用☆91Updated 9 months ago
- ShellCode_Loader - CobaltStrike免杀ShellCode加载器、免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender，请参考博客 https://www.vpss.cc/471.html☆54Updated last year
- Pangolin is developed using Go and Fyne, currently focusing on proximity-based internal network penetration testing for mobile platforms�…☆33Updated 11 months ago
- Cobalt Strike插件☆94Updated last year
- 闪电搜索是一个用户友好的多平台资产测绘客户端，支持Fofa、hunter、360quake、Zoomeye 、零零信安等多平台界面化搜索☆122Updated last year
- cscan-go 版本，主要用于C段扫描，信息收集、红队横向渗透等...（相信我，点进来不会后悔的！）☆95Updated last year
- Kunwu_Cli的Python重构版本☆63Updated last year
- What AV? 一款轻量级的杀软在线识别的项目，持续更新ing☆258Updated last week
- 一款基于 gopacket 编写的 ICMP 反弹 shell 工具☆212Updated 3 years ago
- Python内存马管理工具 Python MemShell☆90Updated last year
- 入侵痕迹清理/Cleaning up traces of intrusion☆220Updated 11 months ago
- 一款集成了H3C,致远，泛微，万户，帆软，海康威视，金蝶云星空，畅捷通，Struts等多个RCE漏洞利用工具☆212Updated last year
- 利用Tor搭建Socks5代理，动态切换IP☆214Updated last year
- DayBreak（破晓）是斗象推出的一款社区化安全渗透工具，以企业安全人员&白帽子作为主要使用对象，通过持续不断的测试去度量和提升企业网络安全防护效果。DayBreak通过为企业网络环境提供常见/专属的“攻击”手段，进行重复性的无害化“入侵”测试，达到持续性验证企业纵深防御…☆138Updated 2 years ago
- nim免杀过某数字、某绒☆63Updated last year
- 一款免费提供的python免杀加载器☆64Updated 2 years ago
- 一款简单的后渗透免杀加载器，Bypass AV/EDR☆82Updated last year
- ARL-Core官方仓库备份项目：集漏洞验证和漏洞利用的一个框架☆37Updated last year
- 网络安全应急响应信息收集利器 - Eagle_Eye：您的终端信息自动收集专家☆14Updated last year
- 一键Windows应急响应检测脚本☆110Updated last year
- ScopeSentry tool scans the source code☆207Updated last week
- 该项目收集了很多厂商产品CMS的漏洞环境，以web为主。漏洞环境主要以Dockerfile的文件形式呈现，用户只需一键启动相应漏斗环境，使用项目文章中提供的poc，便可进行复现。☆65Updated 5 months ago
- Post-exploitation Tool For Windows☆121Updated 8 months ago
- AutoGeaconC2: 一键读取Profile自动化生成geacon实现跨平台上线CobaltStrike☆142Updated last year
- 利用Rust编写的高效URL测活工具，主要特点快速、批量、轻量，支持异步☆67Updated last month
- 多线程批量识别WAF指纹信息☆58Updated 2 years ago