Nidhogg

功能丰富的Windows内核级rootkit，支持进程隐藏提权、文件注册表保护、注入与回调清理，供红队攻防演示研究。