Alternatives and similar repositories for DuckSysEye:

Users that are interested in DuckSysEye are comparing it to the libraries listed below

• ADOOO / Joker
  一款基于Http.sys的利用工具
  ☆189Updated 2 years ago
• Rvn0xsy / SchtaskCreator
  远程创建任务计划工具
  ☆182Updated 2 years ago
• bestspear / SharkOne
  Cobalt Strike 二开项目
  ☆180Updated 2 years ago
• Rvn0xsy / j2osWin
  ☆154Updated 7 months ago
• TimelifeCzy / Windows-emergency-servicetools
  Windows一键检测应急响应服务工具/r3数据采集
  ☆98Updated 2 years ago
• crisprss / PetitPotam
  替代PrintBug用于本地提权的新方式，主要利用MS-EFSR协议中的接口函数 借鉴了Potitpotam中对于EFSR协议的利用,实现了本地提权的一系列方式 Drawing on the use of the EFSR protocol in Potitpotam, …
  ☆148Updated 2 years ago
• Richard-Tang / CrossC2-C2Profile
  CrossC2通信协议API实现
  ☆84Updated 3 years ago
• 3had0w / Open3389
  Windows API Open 3389
  ☆42Updated 4 years ago
• mstxq17 / CVE-2021-1675_RDL_LPE
  PrintNightMare LPE提权漏洞的CS 反射加载插件。开箱即用、通过内存加载、混淆加载的驱动名称来ByPass Defender/EDR。
  ☆147Updated 3 years ago
• 0x727 / CloneX_0x727
  进行克隆用户、添加用户等账户防护安全检测的轻巧工具
  ☆174Updated 3 years ago
• a1phaboy / bypassAVNote
  免杀死亡笔记
  ☆115Updated 2 years ago
• AlphabugX / nopen
  NOPEN Tool 又名“morerats” 莫雷斯特，是方程式工具包里的工具。
  ☆44Updated 2 years ago
• kiwings / DLLHijacker
  ☆76Updated 5 years ago
• c1y2m3 / FileSearch
  C++枚举磁盘列表、遍历指定盘搜索特定类型文件/微信导出密钥,文件回传等功能
  ☆154Updated 2 years ago
• PDWR / 3vilGu4rd
  This is a daemon process which make a programe runing all time.
  ☆84Updated 2 years ago
• whojeff / PrintSpoofer
  Abusing Impersonation Privileges on Windows 10 and Server 2019 本地提权2012-2019
  ☆34Updated 4 years ago
• 9bie / iatHijackGenerate
  白加黑的快速生成器（针对IAT类型）
  ☆92Updated 2 years ago
• RowTeam / SharpNTLMSSPExtract
  利用 NTLMSSP 探测 Windows 信息
  ☆168Updated 2 years ago
• 0x727 / CloudSandbox
  收集云沙箱上线C2的ip，如微X、奇XX、3X0、virustX等
  ☆125Updated last year
• chroblert / JCTokenUtil
  Windows访问令牌查看及利用工具
  ☆69Updated 3 years ago
• TryGOTry / edit-gencon
  geacon:简单适配了一个profile配置文件,可直接拿来修改使用,用于cs上线linux.
  ☆160Updated 2 years ago
• WBGlIl / CS_Decrypt
  ☆142Updated 4 years ago
• 1y0n / AVKiller
  一种通过进程注入实现强制关闭部分杀软进程的方法（以360安全卫士和360杀毒为例）
  ☆125Updated last year
• c1y2m3 / SimpleShellcode
  利用图片隐写术来远程动态加载shellcode
  ☆96Updated 2 years ago
• 1y0n / SharpRDPBatch
  批量检查远程桌面密码或ntlm是否正确
  ☆41Updated 3 years ago
• Goqi / AvHunt
  AvHunt-杀毒软件识别
  ☆172Updated 2 years ago
• yj94 / Anti-Sandbox
  ☆55Updated 6 months ago
• Ivan1ee / .NETWebShell
  .net 命令执行的webshell
  ☆98Updated 3 years ago
• wz-wsl / 360bypass
  利用inline hook免杀绕过360，vt爆3个
  ☆63Updated 2 years ago
• fengwenhua / lazy_importer_aav
  ☆11Updated 3 years ago