Nidhogg：一站式Windows内核根套件深度探索

Nidhogg：一站式Windows内核根套件深度探索

【免费下载链接】Nidhogg Nidhogg is an all-in-one simple to use rootkit for red teams. 项目地址: https://gitcode.com/gh_mirrors/ni/Nidhogg

项目基础介绍及编程语言

Nidhogg 是一个专为Windows系统设计的一站式内核级工具包，旨在展示从内核空间进行的各种操作多样性。此开源项目以C++为主要编程语言，它不仅为网络安全研究者和红队成员提供了强大的功能集合，而且还通过其易用性简化了复杂的内核操作过程。该工具在GitHub上托管，受到社区的广泛关注。

核心功能

Nidhogg具备广泛的核心功能，包括但不限于：

• 进程隐藏与显示：能够隐匿或揭示指定的进程。
• 进程保护：防止进程被终止或内存dump。
• 线程与文件保护：确保线程和文件免于删除或覆盖。
• 注册表键值保护与隐藏：保护注册表免受修改或查看。
• 函数挂钩与补丁：允许对特定API应用补丁，如内置的AMSI绕过功能。
• 反射加载与脚本执行：支持反射加载驱动，并自v1.0起引入NidhoggScripts，方便连续命令执行。

最新更新功能概览

尽管具体的最新更新信息未直接提供，但根据版本迭代惯例，Nidhogg持续进化，其中可能涵盖的更新重点可能会涉及：

• 改进的初始操作支持：自v1.0版本起，增强NidhoggScript的支持，允许定义初始运行脚本，提升自动化程度。
• 兼容性和稳定性增强：保证在最新的Windows 10和Windows 11 x64环境中的稳定工作，可能包含了针对新安全机制如PatchGuard的应对策略调整。
• 潜在的新功能集成：考虑到项目的发展趋势，可能加入了更多的内核回调处理优化，以及更精细的安全规避特性。

请注意，由于技术细节和确切更新日志需参照项目的GitHub页面来获取最新信息，上述“最新更新”部分基于项目性质的假设性描述。对于实际更新内容，建议直接访问项目仓库的Release页面查看。

【免费下载链接】Nidhogg Nidhogg is an all-in-one simple to use rootkit for red teams. 项目地址: https://gitcode.com/gh_mirrors/ni/Nidhogg