Popular repositories Loading

1. disk2vmdk disk2vmdk Public

   windows下做本地或远程的磁盘镜像的工具，可输出vmdk

   C 27 11

2. atrk-win atrk-win Public

   针对windows rootkit的一些检测，分别从进程、端口、文件这三个方面进行检测。

   C++ 15 4

3. SooRDP SooRDP Public

   socks proxy over RDP隧道工具，基于Windows远程桌面客户端插件接口，实现端口转发

   C++ 6 2

4. sihook sihook Public

   simple inline hook, for win/linux | x86 x64

   C 2 2

5. yarchk yarchk Public

   基于yara规则并发扫描Windows终端所有进程（Scan all processes on a Windows terminal quickly based on YARA rules.）

   YARA 2

6. atrk-linux atrk-linux Public

   Linux下针对rootkit木马的检测工具，可检测隐藏文件、隐藏端口以及隐藏进程。

   C 1