WhimRead 需要 JavaScript 才能使用站内搜索。
Whim
Read
随手一翻
发现
全部工具
推荐
惊喜
关于
搜索
English
工具
TitanHide
mrexodia/TitanHide
用于
隐藏
调试器、
绕过
反调试
检测
的
Windows
内核
驱动,
通过
HOOK
内
核函数
修改返
回值,
供逆
向
调试
时
使用。
去 GitHub 看仓库
复制链接
标签
anti-debugging
driver
rootkit
windows
hacktoberfest
同类项目
Chaos-Rootkit
1.1k
Windows x64
内
核层Rootkit
研究
项目,
提供
进程
隐藏、
提权、
文件
保护
等
驱动
功能
与
图形
客
户端。
PowerShell
55.7k
微软
跨
平台
自动化
与
配置
管理
外壳,
融合命
令行、
脚本
语言
与
cmdlet
框架,
擅长
结构化数据
与
API
处理。
sogen
3.7k
用
户态
CPU
与
系统
调用
级
模
拟器,
可
运行
真实
系统库
并
支持
指令
挂钩、
快照
恢复
与
隐蔽
调试。
Windows-Kernel-Explorer
2.7k
为
Windows
11
添加自定
义右
键
菜单
的
应用,
支持
JSON
菜单
配置
与
示例
分享。
EfiGuard
2.5k
面
向
Windows
的
便携式
UEFI
启动
工具,
可
在
开机
阶段
禁用
内核
保护
与
驱动
签
名
校验
并
支持
安全
启动
共存。
Nidhogg
2.5k
功
能
丰富
的
Windows
内
核级
rootkit,
支持
进程
隐藏
提权、
文件
注
册表
保护、
注入
与
回调
清理,
供红队
攻防
演示
研究。
2903
anti-debugging,driver,rootkit
用于隐藏调试器、绕过反调试检测的Windows内核驱动,通过HOOK内核函数修改返回值,供逆向调试时使用。
←
上一个
rollout
下一个
→
dnsx