Ferrum

Ferrum 是一个面向 Windows 的本地提权（LPE）与安全研究的轻量级工具框架，以单文件 Go 二进制形式提供。核心功能包括 COM 组件劫持检测、攻击面枚举、持久化机制分析及 CLSID 注册表异常识别，支持模块化扩展与批量报告生成。其基于 Windows API 封装实现免依赖运行，输出可导出为文本或时间戳目录。适用于红队评估、漏洞研究、主机安全审计等场景，尤其适合在受限环境中快速执行本地权限提升路径探测和注册表后门排查。