推荐开源项目:Ps-Tools - 进攻操作中的高级进程监控工具包
在网络安全领域中,对目标系统的深入理解是执行任务的关键。【Ps-Tools】就是这样一款先进的进程监控工具集,专为红队行动和安全研究人员设计,帮助我们收集并分析受感染系统上运行的进程数据,以洞察目标组织的IT架构布局,并通过实时监控来应对环境变化或调查。
1、项目介绍
Ps-Tools 是一套集成在C2框架(如Cobalt Strike)中的过程工具,提供了全面且详细的系统进程信息。这个开源项目由Outflank公司的Cornelis de Plaa(@Cneelis)开发,并得到了团队其他成员的支持。
了解更多信息以及使用的先进技术,请访问项目作者的博客: Red Team Tactics: Advanced Process Monitoring Techniques in Offensive Operations
2、项目技术分析
该工具集包括以下功能:
Psx
: 显示系统上所有运行进程的详细列表。Psk
: 提供详细的内核信息,包括加载的驱动程序模块。Psc
: 展示具有建立TCP连接的详细进程列表。Psm
: 根据特定进程ID显示模块信息(加载的模块,网络连接等)。Psh
: 根据特定进程ID展示对象句柄和网络连接的详细信息。Psw
: 显示有活动窗口的进程标题。
项目采用C++语言编写,并利用反射DLL技术实现,可以在Visual Studio环境下编译源代码。
3、项目及技术应用场景
渗透测试与红队行动: 在进行渗透测试时,Ps-Tools能帮助研究人员快速发现异常行为,了解目标环境中的潜在风险。
安全事件响应: 当需要监视被入侵系统的动态时,这些工具可以帮助识别新添加的进程或不寻常的通信模式。
恶意软件分析: 对于逆向工程师而言,获取详细的进程和模块信息有助于揭示恶意软件的行为模式。
4、项目特点
- 深度信息: 提供系统级别的进程、内核模块、TCP连接、句柄和窗口标题等详细信息。
- 集成友好: 可无缝集成到Cobalt Strike等C2框架中,便于操作。
- 灵活使用: 单独命令行工具,可以根据需求选择不同功能。
- 源码开放: 开源项目,允许自定义编译和扩展。
要开始使用Ps-Tools,只需下载Outflank-Ps-Tools
文件夹并在Cobalt Strike脚本管理器中加载Ps-Tools.cna
脚本,然后通过Beacon帮助命令查看语法信息。
在这个项目中,你可以找到攻击操作的创新解决方案,无论是提升你的渗透测试技能还是深化对系统监控的理解,Ps-Tools都是一个值得尝试的优秀工具。立即加入,开启你的高级进程监控之旅!
鸿蒙开发工具大赶集
本仓将收集和展示鸿蒙开发工具,欢迎大家踊跃投稿。通过pr附上您的工具介绍和使用指南,并加上工具对应的链接,通过的工具将会成功上架到我们社区。014FlashMLA
FlashMLA是DeepSeek在2025年2月24日启动的“开源周”中发布的首个核心技术项目。 主要针对 Hopper GPU 的高效 MLA 解码内核,优化了可变长度序列服务。支持 BF16 和特定块大小分页 kvcache。源项目地址:https://github.com/deepseek-ai/FlashMLAC++00每日精选项目
🔥🔥 每日精选已经升级为:【行业动态】,快去首页看看吧,后续都在【首页 - 行业动态】内更新,多条更新哦~🔥🔥 每日推荐行业内最新、增长最快的项目,快速了解行业最新热门项目动态~~030HandyControl
HandyControl是一套WPF控件库,它几乎重写了所有原生样式,同时包含80余款自定义控件C#00Cangjie-Examples
本仓将收集和展示高质量的仓颉示例代码,欢迎大家投稿,让全世界看到您的妙趣设计,也让更多人通过您的编码理解和喜爱仓颉语言。Cangjie061毕方Talon工具
本工具是一个端到端的工具,用于项目的生成IR并自动进行缺陷检测。Python040PDFMathTranslate
PDF scientific paper translation with preserved formats - 基于 AI 完整保留排版的 PDF 文档全文双语翻译,支持 Google/DeepL/Ollama/OpenAI 等服务,提供 CLI/GUI/DockerPython06mybatis-plus
mybatis 增强工具包,简化 CRUD 操作。 文档 http://baomidou.com 低代码组件库 http://aizuda.comJava03国产编程语言蓝皮书
《国产编程语言蓝皮书》-编委会工作区018- DDeepSeek-R1探索新一代推理模型,DeepSeek-R1系列以大规模强化学习为基础,实现自主推理,表现卓越,推理行为强大且独特。开源共享,助力研究社区深入探索LLM推理能力,推动行业发展。【此简介由AI生成】Python00
热门内容推荐
最新内容推荐
项目优选








