工具

eiln/ane

逆向工程 Linux 内核驱动和用户空间库，用于 Apple Neural Engine (ANE)，可在 Linux 系统上实现硬件访问和分析。

kamalx06/tornadorevc2

模块化后渗透框架，通过TCP/TLS/mTLS管理反向shell会话，并配有用于枚举、内存执行、SOCKS5枢轴和持久化的插件。

voidsecsoftwares/voidsec-proxy

用于SOCKS5代理链、端口扫描、DNS枚举、哈希破解、反向shell生成、隐写术和匿名化的多模块攻击性安全工具包。

gmh5225/disk-spoofer

基于内核驱动的磁盘大小和扇区查询欺骗程序，可规避 Windows WMIC 查询。

gmh5225/disclosure-check

用于识别针对某个软件包/项目私下披露安全漏洞的最佳机制的工具。

gmh5225/dma-processdumper

使用PCIe FPGA设备通过DMA进行简单进程转储

abdaullahag/threatlens

Python CLI tool for rapid IOC analysis (IPs, Domains, CVEs) using 6 free Threat Intel APIs. Outputs: Color-coded Excel, JSON, CSV. Uses: VT, Shodan,…

voidsecsoftwares/voidsyscall

跨平台系统调用驱动的植入程序与 C2 —— 直接系统调用（Windows）、原始系统调用（Linux）、HTTPS/DNS/ICMP 通道。无 winapi 层。

gmh5225/domain-enumeration-sicarius

另一个带有一些魔法的子域名枚举工具 🧙🏻‍♂️

gmh5225/driver-hide-file

从内核空间选择并隐藏 Windows 文件/路径，使用此驱动程序

gmh5225/driver-hidekernelthread-iocancelirp

Windows 内核驱动技术，通过滥用 IoCancelIrp 和 IRP 取消例程来隐藏内核线程，并提供用于识别隐藏线程的检测方法。

gmh5225/driver-hwid-btbd-modified

修改后的 btbd HWID 欺骗内核驱动程序，可手动映射以在 Windows 1909 上规避反作弊检测。

gmh5225/driver-kaldereta

未签名的内核模式驱动程序，用于内存修改

gmh5225/driver-keattachprocess-kedetachprocess-rebuild

Windows 内核驱动函数 KeAttachProcess 和 KeDetachProcess 的重建，用于进程附加和反作弊绕过研究。

gmh5225/driver-pidqserializationwrite-example

如何使用 PiDqSerializationWrite。介绍如何安全地从映射驱动读取和写入

gmh5225/driver-soulextraction

SoulExtraction 是一个用于提取 Windows 驱动中证书信息的 Windows 驱动库

nathan-luevano/silica

对所有43亿条AArch64指令编码进行穷尽式差分验证。