工具

knight0x07/poc-malware-ttps

PoC-Malware-TTPs

saadahla/pspersist

将 PowerShell 脚本投放至 %HOMEPATH%\Documents\WindowsPowershell\ 中，该脚本包含植入程序的路径，并且每当创建 PowerShell 进程时，植入程序也会被执行。

fr0gger/awesome_malware_techniques

这是一个关于恶意软件技术的资源仓库。

hackerhouse-opensource/compmgmtlauncher_dll_uacbypass

CompMgmtLauncher 与 Sharepoint DLL 搜索顺序劫持：通过 OneDrive 实现 UAC/持久化

d00mfist/mystikal

macOS Initial Access Payload Generator

zeromemoryex/chaos-rootkit

Windows x64 Ring 0 rootkit，通过重定向文件操作和终止扫描器，实现 DKOM 进程隐藏、权限提升、驱动交换以及反恶意软件规避。

tdragon6/supershell

Supershell C2 远控平台，基于反向SSH隧道获取完全交互式Shell

xiaolichan/wmiexec-pro

New generation of wmiexec.py

yo-yo-yo-jbo/macos_sandbox

博客文章，探讨 macOS App Sandbox、通过 codesign 配置的 entitlements，以及利用 launchd、LaunchAgents 和隔离属性（quarantine attributes）的沙盒逃逸技术。

yo-yo-yo-jbo/macos_app_structure

深入探讨 macOS 应用捆绑包、plist 文件和 launchd 进程行为的教育性内容，包含将载荷打包为 .app 文件及规避进程树监控的攻击性安全笔记。

persistent-security/hermes-the-messenger

一个通过 Windows 上的推送通知实现持久化的 PoC

elliotkillick/ldrlockliberator

For when DLLMain is the only way

redbyte1337/graphspy

用于 Entra ID 和 M365 的初始访问及后渗透工具，具备基于浏览器的 GUI

trustedsec/specula

滥用 Microsoft Outlook 主页功能以实现隐蔽持久化、远程访问和后渗透利用的模块化命令与控制框架。

namazso/dll-proxy-generator

Generate a proxy dll for arbitrary dll

magentabear/cve-2019-11043-vulnerability

动手实验，复现 nginx 后端 CVE-2019-11043 PHP-FPM 远程代码执行（RCE）漏洞，演示反向隧道持久化、内存取证及网络流量分析。

hackerhouse-opensource/backdoors

用于维持对系统的访问权限及概念验证演示的工具。