goLoL
aaron-kidwell
goLoL is a Windows host scanner with dual support for LOLBAS binaries and LOLDrivers. It lists LOLBAS techniques runnable at your current privilege level (with MITRE ATT&CK mappings) and can scan local .sys files for vulnerable/malicious LOLDrivers hash matches.
AI 简介
goLoL 是一款面向红队与渗透测试人员的 Windows 主机安全扫描工具，专注于识别可利用的“活在土地上”（Living-off-the-Land）资源。它实时拉取 LOLBAS（二进制白名单）和 LOLDrivers（恶意驱动）公开目录，动态列出当前权限级别下可执行的合法系统二进制技术（含 MITRE ATT&CK 映射），并支持对本地 .sys 文件进行哈希比对以发现已知漏洞或恶意驱动。工具采用 Go 编写，轻量、无持久化缓存，依赖网络获取最新数据，适用于红队评估、蓝队检测能力验证及 CTF 实战场景。
Go
66
Stars
7
Forks
3
Watchers
0
Issues
Star 增长
今日0
近 7 天0
近 30 天+7
综合评分40.41
默认分支main