pcileech

PCILeech是一款利用PCIe硬件设备通过DMA技术读写目标系统内存的软件。它支持多种内存获取方式，包括基于硬件和软件的方法，无需在目标系统上安装驱动程序。该项目能够以超过150MB/s的速度从目标系统中检索内存，并且支持远程内存捕获。此外，PCILeech可以向目标内核插入各种内核植入物，实现对实时RAM和文件系统的轻松访问，还能移除登录密码要求、加载未签名驱动程序、执行代码以及启动系统shell。适用于安全研究人员进行渗透测试或红队演练等场景。该工具兼容Windows和Linux操作系统，支持x64架构下的UEFI、Linux、FreeBSD及Windows系统。