Alternatives and similar repositories for PowershellDetect:

Users that are interested in PowershellDetect are comparing it to the libraries listed below

• eastmountyxz / APT-Analysis-Report-Trans
  该资源主要是作者翻译各大安全厂商的APT报告，希望对您有所帮助。
  ☆20Updated 4 years ago
• Fool-Alex / Virus-Learning
  感染PE文件的病毒学习过程
  ☆31Updated 4 years ago
• howmp / CobaltStrikeDetect
  CobaltStrikeDetect
  ☆47Updated 3 years ago
• Leeyuxun / CNN-WebShell-Detect-Tool
  基于卷积神经网络的WebShell检测工具，可以检测JSP和PHP类型文件，以opcode和bytecode作为检测特征，基于Django框架
  ☆17Updated 3 years ago
• kaliworld / yaraplus
  修改自官方yara工具
  ☆14Updated 10 months ago
• 0verSp4ce / Bundler
  PE学习小工具，它的作用就是将32位的PE文件的按内存对齐，然后合并所有节，接着新增一个节存放Shellcode，将程序入口位置修改到Shellcode的位置。
  ☆18Updated 2 years ago
• qinhwen / AntSwordSource
  antSword的源码和加载器
  ☆14Updated 2 years ago
• coodyer / fire_vulnerability_scanner
  一款http协议的漏洞扫描框架
  ☆28Updated 5 years ago
• TimelifeCzy / VirusCheckTools
  基于行为特征进行快速匹配病毒专杀工具，辅助应急响应
  ☆37Updated 4 years ago
• coca1ne / DLLHijack_Detecter
  分析指定应用程序的劫持DLL
  ☆14Updated 9 years ago
• minhangxiaohui / cobaltstrikefakeup
  伪造cs上线流量，实现cs批量上线，欺骗防御
  ☆35Updated 2 years ago
• WBGlIl / ReflectiveDLL_Patch
  ☆36Updated 4 years ago
• crisprss / goHashDumper
  用于Dump指定进程的内存,主要利用静默退出机制(SilentProcessExit)和Windows API(MiniDumpW)实现
  ☆25Updated 3 years ago
• r00t4dm / CVE-2020-27955
  ☆17Updated 4 years ago
• wonderkun / crawler
  利用github action定时爬取先知、安全客等的文章进行保存
  ☆57Updated 3 years ago
• verctor / Cobalt_Homework
  分析cobaltstrike c2 协议
  ☆68Updated 5 years ago
• a232319779 / mmpi
  NextB的恶意邮件识别项目
  ☆30Updated 2 years ago
• merlinxcy / memory_execute_golang_elf
  内存加载执行golang elf二进制文件
  ☆21Updated 3 years ago
• guimaizi / binary_security
  ☆32Updated 4 years ago
• jas502n / cs_yara
  check cs yara rules
  ☆42Updated 3 years ago
• firmianay / Tips-for-Geek
  记录工作中遇到的一些小知识小技巧
  ☆14Updated 2 years ago
• rabbitmask / RCoder
  基于渗透需求的万能编码器，随需求增加持续维护
  ☆16Updated 4 years ago
• 0range-x / Virus-sample
  ☆9Updated 3 years ago
• merlinxcy / nmap_vscan3
  nmap service and application version detection使用nmap的指纹库进行版本识别
  ☆34Updated 4 years ago
• rootkiter / IDA_Go_Recovery
  IDA7.6/IDA7.7 + Python3 下，Go 可执行文件的符号恢复脚本。已适配 Go1.2/Go1.16/Go1.18/Go1.20
  ☆30Updated 5 months ago
• alexzorin / cve-2021-34558
  ☆46Updated 3 years ago
• waterrr / BlackIP
  扫描CobaltStrike的恶意IP
  ☆31Updated 2 years ago
• Slzdude / GodzillaSource
  Godzilla v1.0 source code
  ☆38Updated 4 years ago
• bigBestWay / cayenne
  a LINUX netfilter rookit by HTTP tunnel
  ☆22Updated 3 years ago
• webraybtl / CVE-2022-24934
  ☆20Updated last year