Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Terminator — 复现 Spyboy 技术以终止所有 EDR/XDR/AV 进程 | Kitploit
工具/GitHubGitHub/zeromemoryex/terminator
漏洞利用后渗透利用红队对抗性攻击
GitHubzeromemoryex/terminator

Terminator

复现 Spyboy 技术以终止所有 EDR/XDR/AV 进程

查看仓库网站
1.1k1753年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

请我喝杯咖啡

Terminator

  • 复现 Spyboy 的技术，即通过滥用 zam64.sys 驱动来终止所有 EDR/XDR/AV 进程
  • Spyboy 曾以 3,000 美元的价格出售 Terminator 软件 了解更多详情
  • 样本来源于 loldrivers

用法

  • 编译好的版本可以在 此处 找到

  • 将驱动 Terminator.sys 放在与可执行文件相同的路径下

  • 以管理员身份运行该程序

  • 保持程序运行，以防止服务重启反恶意软件

    图片

技术细节

  • 该驱动包含某种保护机制，仅允许受信任的进程 ID 发送 IOCTL。如果不将你的进程 ID 添加到受信任列表，你每次都会收到'Access Denied'（拒绝访问）消息。不过，这可以轻易绕过：通过发送一个携带我们 PID 的 IOCTL 将其添加到受信任列表，随后我们便能控制大量关键的 IOCTL

    图片

下载工具