Logo
Project Icon

PersistenceSniper

Windows系统持久性威胁检测工具

PersistenceSniper持久性检测PowerShell模块Windows安全自动化工具Github开源项目

PersistenceSniper是一款开源的PowerShell模块，专门用于检测Windows系统中的持久性威胁。该工具支持56种持久性技术的检测，能够自动扫描多台机器并方便地比较分析结果。相比Sysinternals' Autoruns，PersistenceSniper提供了更广泛的检测范围和更灵活的使用方式，适合蓝队、应急响应人员和系统管理员使用。

访问官网访问官网GithubGithub文档文档论文论文
介绍相关项目
no-defender - 灵活控制Windows Defender的开源项目
DMCAGithubWSCWindows Defender安全软件开源项目自动运行
no-defender是一个开源项目，通过Windows安全中心服务的未公开API来管理Windows Defender。该工具模拟第三方杀毒软件，使系统自动禁用Defender。它支持控制防火墙和杀毒软件，允许自定义显示名称。虽然需要常驻磁盘以维持效果，但为系统安全管理提供了另一种选择。
maltrail - 强大的开源网络威胁检测工具
GithubMaltrail威胁情报开源工具开源项目恶意流量检测网络安全
Maltrail是一款功能强大的开源网络威胁检测系统。它通过整合公开黑名单和自定义规则,实时监控网络流量,识别恶意域名、URL和IP地址等可疑活动。系统采用传感器-服务器-客户端架构,具有高度可配置性,支持启发式检测,并提供Web界面用于实时威胁报告和分析。Maltrail适用于各种规模的网络环境,是网络安全防护的有力工具。
Nidhogg - Windows内核级多功能Rootkit工具
GithubNidhoggWindows系统rootkit内核驱动安全研究开源项目
Nidhogg是一款Windows内核级Rootkit工具，提供进程和线程隐藏、保护，文件和注册表保护，AMSI绕过，ETW修补等功能。支持Windows 10和11 64位系统，可与C2框架集成。具备反射加载和脚本执行能力，适用于安全研究和渗透测试。该工具支持进程隐藏、提权和保护，线程操作，以及多种高级功能。通过反射加载和脚本执行，Nidhogg为安全研究提供了多样化的操作选项。
awesome-malware-analysis - 全面的恶意软件分析工具和资源列表
Github威胁情报开源项目恶意软件分析检测分类沙箱逆向工程
该项目汇集了多种恶意软件分析工具和资源,涵盖恶意软件收集、开源威胁情报、检测和分类等方面。列表包含匿名器、蜜罐、样本库、威胁情报平台、IOC提取工具等实用资源。安全研究人员和分析师可以利用这些工具更高效地开展恶意软件分析和威胁情报工作。
awesome-pentest - 渗透测试和攻击性网络安全资源大全
Github安全工具开源项目渗透测试漏洞扫描网络安全黑客技术
awesome-pentest项目收录了大量渗透测试和攻击性网络安全资源。内容涵盖Android工具、匿名技术、反病毒规避、CTF竞赛、云平台攻击、协作平台等多个领域。同时提供相关书籍推荐、会议活动信息、漏洞数据库和Web漏洞利用工具等。该项目为网络安全专业人员和爱好者提供了全面的学习参考。
Active-Directory-Exploitation-Cheat-Sheet - Windows Active Directory渗透测试实战指南
Active DirectoryGithub域枚举域渗透开源项目权限提升横向移动
这是一个全面的Windows Active Directory渗透测试资源库,涵盖域枚举、特权提升、横向移动等多个环节。项目收录了PowerView、BloodHound等常用工具,并提供详细的攻击技术说明,可帮助安全人员深入评估Active Directory环境。
EnableWindowsLogSettings - 优化Windows事件日志配置提升系统安全性和取证能力
GithubPowerShellSigma规则SysmonWindows事件日志安全审计开源项目
EnableWindowsLogSettings项目提供全面的Windows事件日志配置指南，旨在增强系统安全性和可追溯性。项目详细说明如何配置Windows事件日志，包括增加日志文件大小、启用关键事件记录和安装Sysmon。遵循此指南可提高检测潜在安全威胁的能力，为数字取证和威胁狩猎提供更丰富的数据支持。指南特别强调了配置Sysmon、安全日志和PowerShell日志的重要性，以及如何通过批处理脚本简化配置过程。
Phant0m - Windows事件日志线程终止 无声无息禁用日志
GithubPhant0mWindows事件日志开源项目服务线程
Phant0m是一个针对Windows事件日志服务的开源工具。它通过检测和终止负责事件日志的线程，实现在不停止服务进程的情况下禁用日志记录。Phant0m支持多种检测和终止技术，可作为独立程序或反射式DLL使用，并能与Cobalt Strike集成。此工具主要用于安全研究和防御评估。
Chimera - DLL侧加载自动化工具 集成多种反检测技术
ChimeraDLL侧加载EDR绕过Githubshellcode加密开源项目进程注入
Chimera是一款DLL侧加载自动化工具,集成动态系统调用、早期鸟注入等反检测技术,可绕过EDR/AV产品。支持AES加密shellcode,自动生成Visual Studio项目模板,简化恶意DLL创建。在Microsoft 365 EDR环境下展现出静态和动态分析规避能力,适用于红队渗透测试。
Sophia-Script-for-Windows - Windows系统优化与自动化的全能脚本
GithubPowerShell脚本Sophia ScriptWindows优化开源项目系统配置
Sophia Script for Windows是GitHub上规模最大的Windows 10和11优化PowerShell模块,提供150多种系统调整功能。该脚本可帮助用户精细配置和自动化Windows系统,无需担心造成系统损害。它支持最新的Windows 11和Windows 10 LTSC等多个版本,具备交互式提示、Tab自动完成、UWP应用本地化等特性。用户可轻松实现隐私保护、界面个性化、OneDrive移除等系统优化,全面提升Windows使用体验。
相关项目
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计 是一个多功能的在线设计和创意平台，提供广泛的设计工具和资源，以满足不同用户的需求。从专业的图形设计师到普通用户，无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑，稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合，帮助用户轻松实现创意设计。

使用协议隐私政策广告服务
投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号