Alternatives and similar repositories for PowershellDetect

Users that are interested in PowershellDetect are comparing it to the libraries listed below

• Fool-Alex / Virus-Learning
  感染PE文件的病毒学习过程
  ☆32Updated 4 years ago
• eastmountyxz / APT-Analysis-Report-Trans
  该资源主要是作者翻译各大安全厂商的APT报告，希望对您有所帮助。
  ☆20Updated 4 years ago
• 0verSp4ce / Bundler
  PE学习小工具，它的作用就是将32位的PE文件的按内存对齐，然后合并所有节，接着新增一个节存放Shellcode，将程序入口位置修改到Shellcode的位置。
  ☆18Updated 2 years ago
• howmp / CobaltStrikeDetect
  CobaltStrikeDetect
  ☆47Updated 3 years ago
• WBGlIl / ReflectiveDLL_Patch
  ☆37Updated 5 years ago
• TimelifeCzy / VirusCheckTools
  基于行为特征进行快速匹配病毒专杀工具，辅助应急响应
  ☆37Updated 5 years ago
• merlinxcy / memory_execute_golang_elf
  内存加载执行golang elf二进制文件
  ☆27Updated 3 years ago
• verctor / Cobalt_Homework
  分析cobaltstrike c2 协议
  ☆68Updated 5 years ago
• qinhwen / AntSwordSource
  antSword的源码和加载器
  ☆14Updated 2 years ago
• minhangxiaohui / cobaltstrikefakeup
  伪造cs上线流量，实现cs批量上线，欺骗防御
  ☆36Updated 2 years ago
• guimaizi / binary_security
  ☆32Updated 4 years ago
• jas502n / cs_yara
  check cs yara rules
  ☆42Updated 3 years ago
• webraybtl / CVE-2022-24934
  ☆20Updated last year
• AlphabugX / nopen
  NOPEN Tool 又名“morerats” 莫雷斯特，是方程式工具包里的工具。
  ☆46Updated 3 years ago
• JamVayne / CobaltStrikeDos
  CVE-2021-36798: CobaltStrike < 4.4 Dos
  ☆103Updated 3 years ago
• mumu0215 / dupe
  一些免杀对抗的玩意，学习仓库
  ☆9Updated 4 years ago
• rootclay / Windows-Access-Control
  Windows权限控制与其存在的安全问题
  ☆58Updated 4 years ago
• mstxq17 / AssetExploer
  以子域名作为基础数据进行分析出关键词，然后基于FoFa、Shodan、Zoomye网络引擎的多维度资产探测脚本
  ☆21Updated 4 years ago
• crazy0x70 / Simple-Confusion
  混淆加密文件以到达免杀效果
  ☆33Updated 3 years ago
• coodyer / fire_vulnerability_scanner
  一款http协议的漏洞扫描框架
  ☆28Updated 5 years ago
• Rvn0xsy / impacket-suite
  Post-exploitation script developed using impacket
  ☆21Updated 3 years ago
• mi1k7ea / M7-05
  个人使用的一款脚本提权扫描器
  ☆19Updated 4 years ago
• crisprss / goHashDumper
  用于Dump指定进程的内存,主要利用静默退出机制(SilentProcessExit)和Windows API(MiniDumpW)实现
  ☆25Updated 3 years ago
• theSecHunter / Hades
  Hades is an cross-platform HIDS with kernel-space data collection.
  ☆45Updated 2 years ago
• bigBestWay / cayenne
  a LINUX netfilter rookit by HTTP tunnel
  ☆23Updated 3 years ago
• Leeyuxun / CNN-WebShell-Detect-Tool
  基于卷积神经网络的WebShell检测工具，可以检测JSP和PHP类型文件，以opcode和bytecode作为检测特征，基于Django框架
  ☆17Updated 3 years ago
• kaliworld / yaraplus
  修改自官方yara工具
  ☆14Updated last year
• Re1own / IoT_Sec
  林中有两条路，我选择了人迹罕至的一条
  ☆32Updated 3 years ago
• Slzdude / GodzillaSource
  Godzilla v1.0 source code
  ☆38Updated 4 years ago
• wonderkun / crawler
  利用github action定时爬取先知、安全客等的文章进行保存
  ☆59Updated 3 years ago