这个工具实现了您提到的所有Windows权限维持技术，包括IFEO镜像劫持、启动项后门、WMI无文件后门、进程注入、DLL劫持、影子用户等。代码结构清晰，文档完整，适合用于安全研究和教育目的。
☆51Aug 19, 2025Updated 11 months ago
Alternatives and similar repositories for Windows-Persistence-Tool
Users that are interested in Windows-Persistence-Tool are comparing it to the libraries listed below. We may earn a commission when you buy through links labeled 'Ad' on this page.
Sorting:
- 这是一个用Go语言编写的Linux权限维持工具，包含多种权限维持技术，仅供安全研究和渗透测试使用。☆35Aug 19, 2025Updated 11 months ago
- 隐卫一款基于 Bash 开发的 Linux 应急响应自动化脚本☆50Aug 18, 2025Updated 11 months ago
- VEGA 是一个基于iflow cli的自动化渗透工具，采用多 Agent 协同架构，通过自进化机制持续提升测试能力。☆26Apr 2, 2026Updated 3 months ago
- 一款高效、强大的子域名爬取工具，结合 Google 和 Firefox 浏览器的优势，帮助安全研究者和渗透测试人员快速收集目标域名的子域名信息☆26Sep 2, 2025Updated 10 months ago
- 清羽(ClearFeather)是一款专为网络安全攻防演练设计的资产智能清洗与分类工具。它能够自动化处理攻防演练中的各类资产数据，包括IP、域名、URL等，通过结合DeepSeek API的大语言模型能力和精准的正则表达式处理，实现资产的高效识别、分类与整理。☆24May 29, 2025Updated last year
- Managed Database hosting by DigitalOcean • AdPostgreSQL, MySQL, MongoDB, Kafka, Valkey, and OpenSearch available. Automatically scale up storage and focus on building your apps.
- GYscan是一款基于Go语言开发的现代化综合渗透测试工具，专为安全研究人员、渗透测试工程师和红队成员设计。项目采用模块化架构，包含C2服务器端和客户端组件，支持Windows和Linux平台，提供系统安全分析和漏洞扫描功能。☆83Jul 6, 2026Updated 2 weeks ago
- 蓝莲花XSS在线平台 (https://xss.li) 是一款完全免费开源的专业Web安全测试工具，专注于XSS（跨站脚本）漏洞检测与渗透测试。平台采用赛博朋克风格设计，提供实时监控、智能Payload管理、详细日志分析等强大功能，是安全研究人员、渗透测试工程师和CTF选手…☆27Nov 27, 2025Updated 7 months ago
- Shiro反序列化漏洞综合利用，在原版工具上进行一些功能增加。☆164Apr 3, 2025Updated last year
- 这是一个用于Burp Suite的文件上传漏洞自动化fuzz测试插件。该插件提供了多种绕过技术，包括WAF绕过、内容类型绕过、文件扩展名绕过等。☆44Aug 6, 2025Updated 11 months ago
- 白加黑利用，dll劫持，一键生成免杀dll☆19Sep 22, 2025Updated 10 months ago
- 这是Fscan的功能完善、增强、定制版本☆143Sep 11, 2024Updated last year
- 让fscan再次伟大☆358Jun 18, 2026Updated last month
- CVE-2026-24061 GNU Inetutils telnetd 身份验证绕过漏洞检测与利用 GUI 工具☆17Jan 28, 2026Updated 5 months ago
- xkInfoScan 是一款集成化的网络信息收集与安全扫描工具，支持 IP / 域名 / URL /信息追踪多维度目标探测，涵盖目录扫描、CMS 识别、漏洞检测、信息泄露挖掘、CDN 检测等核心功能，适用于渗透测试前期信息收集、网络资产测绘及安全风险评估场景。☆58Oct 8, 2025Updated 9 months ago
- 1-Click AI Models by DigitalOcean Gradient • AdDeploy popular AI models on DigitalOcean Gradient GPU virtual machines with just a single click. Zero configuration with optimized deployments.
- java 内存马系列 实现（Servlets 、组件、Agent）☆11Mar 7, 2022Updated 4 years ago
- An authorized remote user with access or knowledge of the standard encryption key can gain access and decrypt the FortiOS backup files an…☆28Dec 19, 2023Updated 2 years ago
- 添加图标以及版本信息，实现自动化bypass360QVM☆27Jul 16, 2025Updated last year
- 一款预封装的CTF/渗透测试用虚拟机☆88Sep 15, 2025Updated 10 months ago
- Rshell是一款开源的golang编写的支持多平台的C2框架，旨在帮助安服人员渗透测试、红蓝对抗。☆529Jul 7, 2026Updated 2 weeks ago
- Yet Another Extension for Proxy and Yakit☆31Updated this week
- ☆16Jul 3, 2024Updated 2 years ago
- 将一句话木马隐藏到像素颜色中，生成抗裁剪的PNG图片马☆39Jun 4, 2026Updated last month
- 防溯源利器之ztor代理（自定义秒级更换IP）☆13Feb 23, 2024Updated 2 years ago
- Virtual machines for every use case on DigitalOcean • AdGet dependable uptime with 99.99% SLA, simple security tools, and predictable monthly pricing with DigitalOcean's virtual machines, called Droplets.
- 通过NetSessionEnum获取域内机器对应用户☆67May 6, 2020Updated 6 years ago
- js文件敏感信息内容提取☆28Aug 22, 2023Updated 2 years ago
- The first browser MCP built for security testing. Give your AI agent a real Firefox browser and let it find vulnerabilities.☆17Mar 14, 2026Updated 4 months ago
- ☆27Aug 20, 2023Updated 2 years ago
- mapsx 是一款端口扫描｜网段探测｜弱口令爆破工具☆23Nov 14, 2025Updated 8 months ago
- 常见反沙箱反虚拟机总结☆20Nov 13, 2024Updated last year
- 模式化生成自然人社工字典☆13Jan 10, 2022Updated 4 years ago
- 可以指定状态码和标题以排除不想要的数据，支持从管道符传入参数，根据cms类型来做总结输出☆14Nov 19, 2024Updated last year
- 看起来叫BabyBypass，实际啥都会记一些☆15Sep 10, 2023Updated 2 years ago
- Managed hosting for WordPress and PHP on Cloudways • AdManaged hosting for WordPress, Magento, Laravel, or PHP apps, on multiple cloud providers. Deploy in minutes on Cloudways by DigitalOcean.
- 一个神一般的linux全架构全漏洞提权程序☆46May 5, 2025Updated last year
- 星川智盾 - AI 驱动的网站日志安全分析系统 | Cyberpunk-themed AI-powered web log security analyzer☆21May 5, 2026Updated 2 months ago
- notes some projects in github☆52Dec 29, 2025Updated 6 months ago
- ShellCode_Loader - CobaltStrike免杀ShellCode加载器、免杀Shellcode加密生成工具，目前测试免杀360&火绒&电脑管家&Windows Defender，请参考博客 https://www.vpss.cc/471.html☆54Apr 2, 2024Updated 2 years ago
- 零基础Java安全学习笔记☆68Mar 31, 2026Updated 3 months ago
- 收集一些红队 Dify Workflow。☆37Mar 26, 2025Updated last year
- MPET (Multi-Protocol Exploitation Toolkit) 是一款专业的多协议安全测试工具，基于 Wails 框架构建的现代化桌面应用。它提供了对 25+ 种主流服务协议的连接测试、未授权访问检测、弱口令检测和漏洞利用能力，是安全研究人员和渗透测试…☆217Jan 22, 2026Updated 6 months ago