thirdreichgroup/ThirdRootkit
GitHub: thirdreichgroup/ThirdRootkit
一款 Windows 10/11 内核态 rootkit,利用 DKOM 和 SSDT hooking 隐藏进程、文件、端口与服务并保护绑定载荷。
Stars: 0 | Forks: 0
# ThirdRootkit
标签:Rootkit, UML, Windows内核, Zeek, 内核钩子, 嗅探欺骗, 恶意软件, 权限维持, 白帽子, 网络可见性, 进程隐藏