Security-List/wiki_ExpandAuth.md

后渗透拓展利用

• https://github.com/rapid7/metasploit-framework //Ruby。后渗透框架。greatjob,17k。
• https://github.com/EmpireProject/Empire //PS。后渗透命令执行框架。支持自定义域名host头绕过安全设备。testjob,4.5k。noupdate。
• https://git.coding.net/ssooking/cobaltstrike-cracked //OracleJava8.cobalt strike是一个APT协同工作平台，支持自定义域名host头绕过安全设备。greatjob。G:rsmudge/armitage CobaltStrike社区版，通过调用msf;G:RASSec/Cobalt-Strike;--
• https://github.com/samratashok/nishang //PS。测试脚本集与开发框架。Check-VM检查虚拟机;Copy-VSS利用Volume Shadow Copy 服务来复制出SAM文件（密码）;Invoke-CredentialsPhish欺骗用户输入账号密码信息;FireBuster FireListener对内网进行扫描;Get-Information信息收集。testjob,3k。
• https://github.com/jmortega/python-pentesting //python-pentesting-tool，python安全工具相关
• https://github.com/0xwindows/VulScritp //内网渗透脚本，包括banner扫描、端口扫描;phpmyadmin、jenkins等通用漏洞利用等。G:0xdea/tactical-exploitation;
• https://github.com/zMarch/Orc //Bash。Linux下后渗透命令集合。G:llamasoft/polyshell;
• https://github.com/TheSecondSun/Bashark //Bash。LINUX大鲨鱼后渗透框架。G:DarkSpiritz/DarkSpiritz;G:JusticeRage/FFM;
• https://github.com/xorrior/RemoteRecon //基于DotNetToJScript进行截图、key记录、token窃取、dll与恶意代码注入
• https://github.com/JoelGMSec/AutoRDPwn //PS4.远程桌面利用访问
• https://github.com/NetSPI/ESC //C#,PS。利用sqlserve数据库攻击系统
• https://github.com/k8gege/Ladon //C#。大型内网渗透扫描器&Cobalt Strike插件支持，横向拓展。goodjob。

横向移动

• http://www.oxid.it/cain.html //Cain & Abel。支持密码还原、arp攻击.NoUpdate。
• https://github.com/gentilkiwi/mimikatz //C。Windows下获取权限、进入调试模式、注入lsass进程内容获取hash密码、获取凭证，进行横向移动PTH/PTK。GREATJOB。
• https://github.com/klsecservices/bat-armor //Py。bat文件混淆版mimikatz
• https://github.com/skelsec/pypykatz //Py3。使用python实现的mimikatz
• https://github.com/nccgroup/redsnarf //PS,Py。调用猕猴桃等程序窃取哈希，密码解密，rdp多方法利用，远程启动shell，清除痕迹。
• https://github.com/aas-n/spraykatz //py3.Windows计算机和大型Active Directory环境中检索凭据的工具，对计算机进行“procdump（微软官方lsass内存dump工具）/sqldumper 官方mssql读取”，并远程解析转储。
• https://github.com/GhostPack //C#。SpecterOps公司关于PowerShell 功能的各种 C# 实现的集合，包括信息搜集\权限提升\密钥窃取等
• https://github.com/GhostPack/Rubeus //C#。操作Kerberos的库， 实现了Kekeo的大部分功能。G:gentilkiwi/kekeo PTK(Pass the ticket)
• https://github.com/dirkjanm/krbrelayx //Py。基于impacket和LDAP3的不受约束的授权滥用工具，配合exchange漏洞CVE-2019-1040。
• https://github.com/m8r0wn/ldap_search //Py。通过ldap（轻量目录访问协议）认证，列举win域信息，爆破登录
• https://github.com/chroblert/domainWeakPasswdCheck //ps.域账号弱口令审计

横向移动凭证传递

• https://github.com/maaaaz/impacket-examples-windows //Impacket打包exe版
• https://github.com/byt3bl33d3r/CrackMapExec //PY/PS。CME利用AD内置功能/协议规避大多数终端防护/IDS/IPS。包含impacket、PowerSploit等多种模块.testjob,3K。
• https://github.com/SpiderLabs/scavenger //CrackMapExec二次包装开发,内网敏感信息扫描
• https://github.com/Cooolis/Cooolis.github.io //Cooolis是一个操作系统命令技巧备忘录包含工具。qingxuan。W:cooolis.payloads.online;--
• https://github.com/FortyNorthSecurity/WMImplant //PS。利用WMI横向移动。Github:FortyNorthSecurity/WMIOps;Github:secabstraction/WmiSploit。
• https://github.com/Kevin-Robertson/Inveigh //PS。LLMNR/mDNS/NBNS欺骗器
• https://github.com/poweradminllc/PAExec //C++。类PSEXEC远程$IPC控制。
• https://github.com/lgandx/Responder //Py。用于嗅探网络内所有的NTLM、NTLMv1/v2、Net-NTLMv1/v2包，对网络内主机进行欺骗获取用户hash。testjob,4k。
• https://github.com/RhinoSecurityLabs/Security-Research/blob/master/tools/ms-office/subdoc-injector //Py。构造恶意office文件，配合responder窃取凭证哈希。Security-Research作者的工具库。noupdate。
• https://blog.netspi.com/microsoft-word-unc-path-injection-image-linking/ //Intro。Microsoft Word – UNC Path Injection with Image Linking，word利用图片和responder窃取ntlm哈希
• https://github.com/eladshamir/Internal-Monologue //C#。无需Mimikatz从LSASS进程内存中提取内容，直接从内存中提取明文密码、NTLM哈希、Kerberos ticket，以及执行pass-the-hash/pass-the-ticket攻击等
• https://github.com/byt3bl33d3r/pth-toolkit //Py。PTH(Pass The Hash)传递，wmi移动
• https://github.com/QAX-A-Team/sharpwmi //C#。基于rpc 135端口的横向移动工具，具有上传文件和执行命令功能。
• https://3gstudent.github.io/3gstudent.github.io/渗透技巧-Pass-the-Hash-with-Remote-Desktop/ //利用mimikatz对mstsc，或使用xFreeRDP通过rdp服务进行hash传递（TCP/IP协议基础上的445、NBT协议基础上的137/8/9、RPC/wmi(只支持执行命令)服务的135也可以进行哈希传递）。P:域渗透——获得域控服务器的NTDS.dit文件;--

横向移动密码抓取

• https://github.com/0x09AL/RdpThief //C++。RDP密码抓取明文。G:citronneur/rdpy;--
• https://github.com/quarkslab/quarkspwdump //quarkslab出品的密码抓取工具，不用注入任何进程
• https://github.com/mthbernardes/sshLooter //从ssh服务中窃取用户名密码
• https://github.com/nettitude/Invoke-PowerThIEf //利用IE进行后渗透，抓取密码、重定向等
• https://github.com/twelvesec/passcat //C。Windows 下密码抓取工具。
• https://github.com/huntergregal/mimipenguin //C。linux密码抓取
• https://github.com/AlessandroZ/LaZagne //py3.跨平台密码抓取工具。在win下，V2.4相较于V2.3抓取到的内容会少一些。greatjob。4.7k。
• https://github.com/AlessandroZ/LaZagneForensic //LaZagne密码破解升级版，利用DPAPI，目前缺陷是需要windows user密码。
• https://github.com/putterpanda/mimikittenz //PS。类似于lazagne可以获取用户级密码。利用"ReadProcessMemory()"方法从目标进程中提取纯文本密码。G:dafthack/DomainPasswordSpray;--

远程管理控制

• https://labs.mwrinfosecurity.com/tools/c3/ //C++。红队C2通讯框架。Github:mwrlabs/C3;Github:cobbr/Covenant;--
• https://github.com/tiagorlampert/CHAOS //Go。跨平台TCP远程控制。welljob。
• https://github.com/lesnuages/hershell //Go。反向TCP远程控制shell，自带https证书校验。
• https://github.com/Ne0nd0g/merlin //Go。c2通讯，多session。G:Tiked/Client;--
• https://github.com/n1nj4sec/pupy //Py。Windows、Linux、OSX、Android跨平台，多session。testjob。5k。
• https://github.com/nathanlopez/Stitch //Py。Windows、Mac OSX、Linux跨平台。welljob。1k。G:vesche/basicRAT;--
• https://github.com/ThatcherDev/BetterBackdoor //Java。基于jre环境的跨平台后门，支持键盘注入功能。testjob。G:BlackHacker511/BlackRAT;--
• https://github.com/peterpt/fuzzbunch //Py3。方程式NSA漏洞利用远控RAT，配有自动化安装脚本与gui界面。永恒之蓝、永恒浪漫、永恒冠军、双星脉冲。
• https://github.com/zerosum0x0/koadic //Py3。大宝剑基于JScript/VBScript 进行控制，多版本系统支持在内存中运行shell。GOODJOB。1k。
• https://github.com/yuanyuanxiang/SimpleRemoter //C++,C。基于大灰狼gh0st的远程控制器。
• https://github.com/xdnice/PCShare //C++。远程控制软件，可以监视目标机器屏幕、注册表、文件系统等。0.2k。
• https://github.com/quasar/QuasarRAT/ C#。界面化远程管理工具。G:TheSph1nx/RT-101;G:DannyTheSloth/VanillaRat;G:brunull/pace;--
• https://github.com/nettitude/PoshC2 //PowerShell,C#。远控工具，有win提权组件
• https://github.com/cobbr/Covenant //C#。.Net服务端C2控制器，配合powershell进行权限控制。
• https://github.com/Ridter/MyJSRat //Py3。利用js后门，配合chm、hta可实现很多后门方式。welljob。W:evi1cg.me/archives/chm_backdoor.html;--
• https://github.com/Hood3dRob1n/JSRat-Py //Py。jsrat改进版。
• https://github.com/Mr-Un1k0d3r/ThunderShell //Py3。Windows下远控，CLI与web端，内存加载，RC4加密HTTP传输。
• https://github.com/its-a-feature/Apfell //Py3。macOS与linux下的利用js后门，web界面管理。
• https://github.com/neoneggplant/EggShell //Py。macos/osx远控，可生成HID代码，多session。testjob。noupdate。
• https://github.com/Marten4n6/EvilOSX //Py。macos/osx远控，多session。testjob。noupdate。

多姿态远控shell

• https://blog.csdn.net/Fly_hps/ //隐匿攻击，FLy_鹏程万里【基础篇】 ICMP/DNS/DropBox/Office 365/mail/app/webSocketSiteKeywordDomainApi/PS/WindowsDomWmi/webDav/https/images/JS/Proxy etc…
• https://github.com/ZHacker13/ReverseTCPShell //PS。Windows下对tcp流量进行aes加密，增强版NC。G:sweetsoftware/Ares;G:5alt/ZeroRAT;--
• https://github.com/0nise/shell-plus //Java。基于 RMI 的一款服务器管工具，由服务端、注册中心、客户端进行组成。
• https://github.com/inquisb/icmpsh //C。Simple reverse ICMP shell。Github:PiX-C2;--
• https://github.com/iagox86/dnscat2 //RUBY/C。cs结构，利用DNS协议进行端对端传输。2k。goodjob。Github:yarrick/iodine;Github:lukebaggett/dnscat2-powershell;Github:ahhh/Reverse_DNS_Shell;--
• https://www.4hou.com/penetration/18447.html //intro。域渗透——利用dnscmd在DNS服务器上实现远程加载Dll
• https://github.com/no0be/DNSlivery //Py3。基于scapy利用dns协议传输文件，条件简单。
• https://github.com/Coalfire-Research/Slackor //GO,Py3。基于slack框架命令控制，利用dns隐匿信道传输，集成spookflare/impacket/pypykatz。goodjob。
• https://github.com/DamonMohammadbagher/NativePayload_ARP //C#。利用arp协议传输后门
• https://github.com/byt3bl33d3r/gcat //Py3。使用 gmail 作为 C&C 服务器。Github:gdog;Github:Powershell-RAT;--
• https://github.com/mvrozanti/RAT-via-Telegram //Py3。Windows下利用telegram的远程控制工具。Github:Parat;Github:twittor;Github:补bt2(Blaze Telegram Backdoor Toolkit);--
• https://github.com/0x09AL/Browser-C2 //Go。利用chrome以浏览器的形式连接C2服务器
• https://github.com/peewpw/Invoke-PSImage //PS。将PS脚本隐藏进PNG像素中后上传到web服务器，通过命令加载隐藏在图片里的载荷。1k。NoUpdate。Github:et0x/C2;--
• https://github.com/Arno0x/WSC2 //Py。利用web套接字WebSockets进行数据传输
• https://github.com/deepzec/Grok-backdoor //Py。利用ngrok的后门
• https://github.com/trustedsec/trevorc2 //Py。搭建一个可浏览网站用于隐藏命令执行的客户端/服务器通信。Github:WebDAVC2;--
• https://github.com/h0mbre/Dali //Py。利用图片像素进行C2服务器通讯，Image_Based_C2_PoC。
• https://github.com/fox-it/LDAPFragger //C#。利用ldap协议进行c2通讯
• https://github.com/k8gege/WinrmCmd //Go。Winrm远程命令/端口复用后门/WinrmCmd/密码爆破。WinRM是WindowsRemoteManagementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80端口或者443端口。

移动端远程协助

• https://spynote.us //商业版。
• http://droidjack.net/ //商业版。
• https://github.com/AhMyth/AhMyth-Android-RAT //Smali.Android平台一对多带界面。goodjob。
• https://github.com/The404Hacking/AndroRAT //Java。Android平台一对多带界面。
• https://github.com/home-assistant/home-assistant //Py。物联网管理集群控制平台

僵木蠕远程协助

• https://github.com/panda-re/lava //批量恶意程序注入
• https://github.com/malwaredllc/byob //僵尸网络生成框架
• https://github.com/proxycannon/proxycannon-ng 构建僵尸网络
• https://github.com/deadPix3l/CryptSky/ //勒索软件源码
• https://github.com/jgamblin/Mirai-Source-Code //C。MIRAI蠕虫病毒源码.6K。
• https://github.com/NYAN-x-CAT/Lime-RAT //VB。勒索病毒源码
• https://github.com/mwsrc/njRAT //VB。源码
• https://github.com/euphrat1ca/njRAT-v0.7d //vb.常见蠕虫远控，有很多变种，多session带界面

shell反弹rootkit生成

• https://github.com/sysdream/chashell //Golang。利用dns反弹shell
• https://github.com/WangYihang/Platypus //Go。反弹shell管理工具
• https://github.com/FlyfishSec/rsGen //BAT.Windows下远程反弹shell命令行工具
• https://github.com/sensepost/DNS-Shell //Py。本地利用53端口nslookup传输加密的ps命令，回弹shell
• https://github.com/tokyoneon/Armor //Bash。生成加密 Payload 在 macOS 上反弹 Shell
• https://github.com/GuestGuri/Rootkit //Py。反弹一个tcp连接，将进程id绑定到一个空文件夹
• https://github.com/f0rb1dd3n/Reptile //C。LKM Linux rootkit。1k。
• https://github.com/islamTaha12/Python-Rootkit //Py。windows下rootkit远控，反弹meterpreter
• https://github.com/mhaskar/Linux-Root-Kit //Py。simple。linux简单rootkit
• https://github.com/PinkP4nther/Sutekh //C。rootkit使普通用户获取root shell
• https://github.com/sameera-madushan/Print-My-Shell //Py。多种反向shell生成

后门混淆免杀

• https://github.com/TideSec/BypassAntiVirus //公众号：70.远控免杀专题(70)-终结篇。goodjob。
• https://github.com/hlldz/SpookFlare //Py。客户端与网络端策略绕过，msf/empire/koadic生成加载混淆免杀。goodjob。
• https://github.com/4w4k3/Insanity-Framework //Py。生成免杀payload，识别虚拟机，钓鱼，内存注入等
• https://github.com/trustedsec/unicorn //Py。一键生成多种后门。G:n00py/Hwacha;G:ShutdownRepo/shellerator;--
• https://github.com/Kkevsterrr/backdoorme //py3,py2。多种类型的后门、shell生成工具，可以自动维持权限
• https://github.com/Veil-Framework/Veil //Py。Msf免杀。2K。
• https://github.com/Screetsec/TheFatRat //Java。msf免杀，利用searchsploit快速搜索。goodjob。G:abedalqaderswedan1/aswcrypter;G:MohamedNourTN/Terminator;G:pasahitz/zirikatu;G:govolution/avet;G:GreatSCT/GreatSCT;G:EgeBalci/HERCULES;G:trustedsec/nps_payload;--

混淆加密反调试

• https://github.com/bugsafe/WeReport //PHP。WeReport报告助手，一键生成测试报告。
• https://github.com/0Chencc/CTFCrackTools //kotlin与java.CTF工具框架，支持Crypto，Mis等。后期以编写python插件增强功能
• https://www.wishingstarmoye.com/ctf/autokey //CTF在线工具集合。密码/隐写/二维码/哈希/编码/激战2？？？/
• https://github.com/guyoung/CaptfEncoder //Nodejs.基于Electron。跨平台网络安全工具套件，提供网络安全相关编码转换、古典密码、密码学、特殊编码等工具，并聚合各类在线工具。
• https://github.com/gchq/CyberChef //JS。反混淆，密码解密工具。
• https://github.com/Wfzsec/awd_attack_framework //PHP。AWD(Attack With Defense,攻防兼备)常用脚本+不死马+crontab+防御方法
• https://github.com/3summer/CTF-RSA-tool //Py3。ctf rsa套路
• https://github.com/veracrypt/VeraCrypt //C。2K。官网veracrypt.fr,类似于BitLocker全盘加密，支持磁盘隐藏分区。G:FreeApophis/TrueCrypt;
• https://github.com/AlkenePan/KAP //Go。实现 ELF 文件保护
• https://github.com/unixpickle/gobfuscate/ //Go。Go文件混淆加密二进制文件和软件包

shellcode相关

• https://www.shellterproject.com/ //shellter是一款的动态Shellcode注入工具。商业版。
• https://github.com/r00t-3xp10it/venom/ //Bash,PS。linux下metasploit Shellcode generator/compiller，Unix/Win/Web/Apk/IOS/MSoffice多种类型利用程序生成。
• https://github.com/secretsquirrel/the-backdoor-factory //PY/C。通过填充无用数据空间，后门程序shellcode生成，dll程序劫持。NoUpdate
• https://github.com/DimopoulosElias/SimpleShellcodeInjector //C。以十六进制的方式执行shellcode，绕过杀软。
• https://github.com/clinicallyinane/shellcode_launcher/ //C++。加载shellcode方式的payload到内存
• https://github.com/Zer0Mem0ry/RunPE //C++。通过内存读取，网络传输内容，利用PE执行shellcode
• https://github.com/brimstone/go-shellcode //Go。加载载荷到内存。
• https://github.com/TheWover/donut //C。将.Net程序集生成shellcode并以内存的形式加载运行
• https://github.com/Mr-Un1k0d3r/DKMC/ //Py。Don’t kill my cat.生成混淆的shellcode，将shellcode存储在多语言图像中
• https://github.com/TaroballzChen/Shecodject/ //Py3。将msf生成raw载荷封装注入，支持pem证书生成。
• https://github.com/Rvn0xsy/Cooolis-ms //Py。Cooolis-ms 是一个支持Metasploit Framework RPC的一个服务端，用于给Shellcode和PE加载器工作，在一定程度上绕过反病毒软件的静态查杀，同时可以让Cooolis-ms服务端与Metasploit服务器进行分离。

Windows混淆免杀

• https://github.com/the-xentropy/xencrypt //ps.PowerShell 2.0以上 script anti-virus evasion tool，配合http协议格式绕过。
• https://github.com/danielbohannon/Invoke-DOSfuscation //对powershell文件进行混淆，加密操作以及重新编码。G:cwolff411/powerob //powershell混淆;G:OmerYa/Invisi-Shell;--
• https://github.com/pasahitz/regsvr32 //C#。使用C#+Empire实现最小体积免杀后门。
• https://github.com/Cn33liz/StarFighters //基于DotNetToJScript，利用JavaScript和VBScript执行Empire Launcher。G:mdsecactivebreach/CACTUSTORCH;--
• https://github.com/mdsecactivebreach/SharpShooter //PY;VB;JS。基于DotNetToJScript生成检索和执行任意CSharp源码的payload。可用XMLDOM去加载远程的 .xsl文件。TESTJOB。
• https://github.com/Mr-Un1k0d3r/MaliciousMacroGenerator //VBA。宏混淆，其中还包括AV/Sandboxes逃避机制。
• https://github.com/9aylas/Shortcut-Payload-Generator //快捷方式(.lnk)文件Payload生成器.AutoIt编写。
• https://github.com/danielbohannon/Invoke-DOSfuscation/ //PS。cmd命令混淆

劫持注入权限绕过

• https://github.com/D4Vinci/PasteJacker //剪贴板劫持利用工具
• https://github.com/ChrisAD/ads-payload //利用环境变量与destop.ini绕过windows下的Palo Alto Traps
• https://github.com/hfiref0x/UACME //C。天融信基于Failure-Free Method(FFM)的包含许多用于多个版本操作系统上绕过Windows用户帐户控制的方法
• https://github.com/sailay1996/UAC_Bypass_In_The_Wild //利用Windows store bypass uac
• https://github.com/St0rn/Windows-10-Exploit //PY\msf插件，win10 uacbypass
• https://github.com/Hackplayers/evil-winrm //ruby.利用WinRM shell进行soap协议传输绕过防火墙，来完成测试操作
• https://github.com/NYAN-x-CAT/Disable-Windows-Defender //C#。Changing values to bypass windows defender
• https://github.com/tyranid/DotNetToJScript //C#。能够利用JS/Vbs脚本加载.Net程序的工具
• https://github.com/Ben0xA/nps //C#。实现不调用powershell.exe执行powershell命令
• https://github.com/Mr-Un1k0d3r/PowerLessShell //Py。实现不调用powershell.exe执行powershell命令
• https://github.com/p3nt4/PowerShdll //使用rundll32运行PowerShell，绕过软件限制
• https://github.com/ionescu007/r0ak //内核层的瑞士军刀. 在Windows10内核中读/写/执行代码
• https://github.com/leechristensen/UnmanagedPowerShell //从非托管程序执行PowerShell，支持进程注入endpoint 防护软件
• https://github.com/Screetsec/Vegile //SHELL/C。msf免杀，程序注入权限维持

权限维持

• https://mp.weixin.qq.com/s/SavldFETaFea3l7kVX2RyA //ATT&CK 之后门持久化
• https://pentestlab.blog/2020/01/13/persistence-image-file-execution-options-injection/ //att&ck Image File Execution Options Injection 通过注册表图像文件执行选项将调试器附加到应用程序并启用“ GlobalFlag ”进行应用程序调试。
• https://github.com/PowerShellMafia/PowerSploit //PS。测试脚本集与开发框架。AntivirusBypass寻找反病毒特征码，CodeExecution注入DLL脚本，Exfiltration隐私记录，Mayhem破坏，Persistence权限维持，Privesc提权，Recon信息收集，ScriptModification编码加密。Github:PowerView;Github:PowerUp;Github:PowerTools;Github:Shell-Suite;Github:Misc-Powershell-Scripts。5.4k。goodjob。
• https://www.cnblogs.com/17bdw/p/10564902.html //Linux后门权限维持手法，Linux后门总结-各类隐藏技能
• https://www.secpulse.com/archives/100484.html //Linux、Windows权限维持常用后门学习总结1
• https://www.secpulse.com/archives/103301.html //Linux、Windows权限维持常用后门学习总结2，Windows后门总结
• https://www.4hou.com/posts/oAAj //基于WinRM与HTTP Server API的端口复用。利用IIS的端口共享功能绕过防火墙
• https://www.4hou.com/posts/rMOp //利用IIS的模块功能绕过防火墙。G:0x09AL/IIS-Raid //IIS后门;G:WBGlIl/IIS_backdoor;
• https://mp.weixin.qq.com/s/-cmM1k3--H6p1ditfQHPEw/ //常见的web容器后门笔记。iis后门/java框架后门/tomcat后门/apache后门/nginx后门/。G:t57root/pwnginx;

后渗透白利用

• https://github.com/securemode/DefenderKeys //枚举出被 Windows Defender 排除扫描的配置
• https://github.com/lucasg/Dependencies //C#。基于"depends.exe"发现Windows exe dll文件依赖查询。goodjob。
• https://github.com/jivoi/openssh-backdoor-kit //Bash。openssh后门编译生成
• https://www.4hou.com/technology/16713.html //通过模拟可信目录绕过UAC的利用分析\模拟可信目录的利用技巧扩展
• https://github.com/LOLBAS-Project/LOLBAS //Windows系统白利用工具集
• https://github.com/g3rzi/Manifesto //C#。寻找系统中存在可执行权限的组件
• https://github.com/ufrisk/MemProcFS //C。以访问文件系统的方式访问物理内存，可读写，有易于使用的接口. 当前支持Windows
• https://github.com/mdsecactivebreach/SharpPack //C#。绕过系统应用白名单执行DotNet and PowerShell tools
• https://payloads.online/archivers/2018-12-22/1 //Intro。DLL Hijacking & COM Hijacking ByPass UAC - 议题解读。qingxuan。
• https://github.com/sensepost/rattler //C++。自动化dll劫持注入。G:rootm0s/WinPwnage;P:4hou.com/posts/wRPR 深入分析 DLL 调用过程实现“自适应” DLL 劫持 ;G:rek7/dll-hijacking;
• https://github.com/stephenfewer/ReflectiveDLLInjection //C。一种库注入技术，让DLL自身不使用LoadLibraryA函数，将自身映射到目标进程内存中
• https://github.com/mdsecactivebreach/RDPInception/ //BAT.基于tsclient服务进行rdp劫持，利用ps反弹shell，CS插件。
• https://github.com/lmacken/pyrasite //Py3。对运行中dpython进程注入，支持≥py2.4
• https://xz.aliyun.com/t/2092 //Password Filter DLL在渗透测试中的应用。G:3gstudent/PasswordFilter;
• https://malicious.link/post/2013/2013-09-11-stealing-passwords-every-time-they-change/ //利用Password Filter DLL，需要重启。
• https://docs.microsoft.com/en-us/sysinternals/downloads/sigcheck //可以查看 exe 的 manifest，在 manifest 中可以看到程序的权限，有 asInvoker highestAvailable requireAdministrator。

签名提取伪造修改

• https://github.com/threatexpress/metatwin //从一个文件中提取元数据，包括数字签名，并注入到另一个文件中
• https://github.com/Mr-Un1k0d3r/Windows-SignedBinary //可以修改二进制文件的HASH，同时保留微软windows的签名
• https://github.com/secretsquirrel/SigThief //Py。用于劫持合法的数字签名并绕过Windows的哈希验证机制的脚本工具
• https://github.com/secretsquirrel/SigThi //Py3。伪造程序签名。

痕迹清理隐藏

• https://github.com/QAX-A-Team/ptrace/ //C。 Linux低权限模糊化执行的程序名和参数，避开基于execve系统调用监控的命令日志

进程隐藏

• https://github.com/gianlucaborello/libprocesshider //C。利用'LD_PRELOAD'实现系统函数劫持，在linux下隐藏进程。goodjob。
• https://github.com/naworkcaj/bdvl/ //C.基于LDPRELOAD方式隐藏执行程序、命令、后门、反调试取证。testjob。G:mempodippy/vlany/wiki //作者原知识库;--
• https://www.cnblogs.com/mysgk/p/9602977.html //Intro。利用libprocesshider在 linux 下隐藏进程的一种方法。
• https://github.com/M00nRise/ProcessHider //C++。Windows下dll注入隐藏进程id。
• https://github.com/malcomvetter/UnstoppableService //C#。将自身安装为Windows服务，且管理员无法停止/暂停svchost服务的程序。

提权相关

• https://github.com/euphrat1ca/security_w1k1/blob/master/wiki_vul.md/ //提权相关漏洞。myWiki
• 公众号：微软不认的“0day”之域内本地提权-烂番茄（Rotten Tomato）

文件打包捆绑

• https://github.com/xZero707/Bamcompile //C。将php文件打包为可执行文件绕过杀软，同理于其它服务文件类型。
• http://www.f2ko.de/downloads/Bat_To_Exe_Converter.zip //将bat文件转换为exe二进制文件，可以隐藏窗口。G:islamadel/bat2exe;G:tywali/Bat2ExeConverter;G:Juntalis/win32-bat2exe;--
• https://github.com/r00t-3xp10it/trojanizer //将两个可执行文件打包为自解压文件，自解压文件在执行时会执行可执行文件
• https://github.com/r00t-3xp10it/backdoorppt //将payload更换图标
• https://github.com/r00t-3xp10it/FakeImageExploiter //将payload更换图标，需要wine与resourcehacker环境。
• https://github.com/DamonMohammadbagher/FakeFileMaker //更换图标和名称
• https://github.com/deepzec/Bad-Pdf //生成一个pdf文件，内含payload来窃取win上的Net-NTLM哈希
• https://github.com/3gstudent/Worse-PDF //向PDF文件中插入恶意代码，来窃取win上的Net-NTLM哈希