killswitch-gui/persistence-survivabilityمحدد الثبات في PowerShell
يستخدم هذا المشروع نمط الثبات على غرار Duque كـ TTP وتم تقديمه في Bsides Augusta – RAT. هذا المشروع مبني على PowerShell ويمكن استخدامه مع بيانات الاعتماد أو بدونها. لمزيد من المعلومات، يرجى قراءة ملف .ps1.
Invoke-FindPersitence
Invoke-FindPersitence -MaxHosts 100 -Top 5
Invoke-FindPersitence -Domain tester.org -OperatingSystem *7*
Invoke-FindPersitence -Domain tester.org -OperatingSystem *2008* -Top 3 -Jit 2 -Delay 5 -ADSPath "LDAP://OU=iis=servers=,DC=testlab,DC=Local" -Threads 10
الاستعلامات عن بُعد المدعومة حالياً بناءً على القيم:
الاستعلامات عن بُعد المدعومة حالياً بناءً على القيم المنطقية:
| الاستعلام | التأثير | تم التنفيذ |
|---|---|---|
| WmiPortableOS | موقع التثبيت | نعم |
| WmiVMChecks | صحة البيانات | نعم |
| WmiLogging |
PS C:\Users\Administrator\Desktop> Invoke-FindPersitence
[*] أفضل مواقع الخوادم بناءً على تصنيف قابلية بقاء الثبات:
[*] أفضل مواقع أجهزة سطح المكتب بناءً على تصنيف قابلية بقاء الثبات:
[*] أفضل مواقع الأجهزة الافتراضية بناءً على تصنيف قابلية بقاء الثبات:
NetBIOSName : ALEX32-PC.tester.org
IpAddress : 172.16.168.136
LastBoot : 20160509061014.500000-420
InstallDate : 20150707115729.000000-420
OSArch : 64-bit
ServerType : 1
SystemEnclosure : 1
RamSize : 2
DiskSize : 38.6479606628418
ProcessorSpeed : 2999
ProcessorLogicalCores : 1
ProcessorCores : 1
ProcessCount : 38
PortableOS :
VMware : True
LastBootV : 0.3
InstallDateV : 0.4
OSArchV : 0.3
ServerTypeV : 0.33
SystemEnclosureV : 0.1
DiskSizeV : 0.3
RamSizeV : 0.5
ProcessorSpeedV : 1
ProcessorLogicalCoreV : 0.3
ProcessCountV : 1
LastBootWV : 0.12
InstallDateWV : 0.02
OSArchWV : 0.015
ServerTypeWV : 0.033
SystemEnclosureWV : 0.01
DiskSizeWV : 0.015
RamSizeWV : 0.1
ProcessorSpeedWV : 0.05
ProcessorLogicalCoreWV : 0.015
ProcessCountWV : 0.05
PersistenceSurvivability : 0.378
NetBIOSName : ALEX2-PC.tester.org
IpAddress : 172.16.168.160
LastBoot : 20160508162848.500000-420
InstallDate : 20150707115729.000000-420
OSArch : 64-bit
ServerType : 1
SystemEnclosure : 1
RamSize : 2
DiskSize : 48.5253257751465
ProcessorSpeed : 2999
ProcessorLogicalCores : 1
ProcessorCores : 1
ProcessCount : 32
PortableOS :
VMware : True
LastBootV : 0.3
InstallDateV : 0.4
OSArchV : 0.3
ServerTypeV : 0.33
SystemEnclosureV : 0.1
DiskSizeV : 0.3
RamSizeV : 0.5
ProcessorSpeedV : 1
ProcessorLogicalCoreV : 0.3
ProcessCountV : 1
LastBootWV : 0.12
InstallDateWV : 0.02
OSArchWV : 0.015
ServerTypeWV : 0.033
SystemEnclosureWV : 0.01
DiskSizeWV : 0.015
RamSizeWV : 0.1
ProcessorSpeedWV : 0.05
ProcessorLogicalCoreWV : 0.015
ProcessCountWV : 0.05
PersistenceSurvivability : 0.378
NetBIOSName : WIN-2PNK85BO0TD.tester.org
IpAddress : {fe80::9a7:551a:2614:ae6c%12, 172.16.168.223}
LastBoot : 20160227200724.489034-480
InstallDate : 20150707115648.000000-420
OSArch : 64-bit
ServerType : 2
SystemEnclosure : 1
RamSize : 2
DiskSize : 43.868766784668
ProcessorSpeed : 2999
ProcessorLogicalCores : 1
ProcessorCores : 1
ProcessCount : 73
PortableOS : False
VMware : True
LastBootV : 0.85
InstallDateV : 0.4
OSArchV : 0.3
ServerTypeV : 0.66
SystemEnclosureV : 0.1
DiskSizeV : 0.3
RamSizeV : 0.5
ProcessorSpeedV : 1
ProcessorLogicalCoreV : 0.3
ProcessCountV : 1
LastBootWV : 0.34
InstallDateWV : 0.02
OSArchWV : 0.015
ServerTypeWV : 0.066
SystemEnclosureWV : 0.01
DiskSizeWV : 0.015
RamSizeWV : 0.1
ProcessorSpeedWV : 0.05
ProcessorLogicalCoreWV : 0.015
ProcessCountWV : 0.05
PersistenceSurvivability : 0.631
[*] إحصائيات قابلية بقاء الثبات الإجمالية:
إجمالي عدد المضيفين: 3
إجمالي مضيفات VMware: 3
إجمالي مضيفات سطح المكتب: 0
إجمالي مضيفات الخوادم: 0
متوسط قابلية البقاء: 46 %
الملف: Persistence-Survivability المؤلف: Alexander Rymdeko-Harvey(@Killswitch-GUI) الترخيص: BSD 3-Clause
حقوق النشر (c) 2016، Alexander Rymdeko-Harvey جميع الحقوق محفوظة.
يُسمح بإعادة التوزيع والاستخدام في أشكال المصدر والثنائية، مع أو بدون تعديل، بشرط استيفاء الشروط التالية:
يُقدم هذا البرنامج "كما هو" من قبل مالكي حقوق النشر والمساهمين ولا توجد أي ضمانات صريحة أو ضمنية، بما في ذلك، على سبيل المثال لا الحصر، الضمانات الضمنية لقابلية التسويق والملاءمة لغرض معين. في أي حال من الأحوال، لا يكون مالك حقوق النشر أو المساهمين مسؤولين عن أي أضرار مباشرة أو غير مباشرة أو عرضية أو خاصة أو نموذجية أو تبعية (بما في ذلك، على سبيل المثال لا الحصر، الحصول على سلع أو خدمات بديلة؛ فقدان الاستخدام أو البيانات أو الأرباح؛ أو انقطاع العمل) مهما كانت أسبابها وعلى أي نظرية من المسؤولية، سواء في العقد أو المسؤولية التقصيرية (بما في ذلك الإهمال أو غير ذلك) الناشئة بأي شكل من الأشكال عن استخدام هذا البرنامج، حتى لو تم الإبلاغ عن احتمال حدوث مثل هذه الأضرار.
| الاستعلام | القيمة الموزونة | تم التنفيذ |
|---|
| WmiBootTime | 40% | نعم |
| WmiInstallDate | 5% | نعم |
| WmiOS | 5% | نعم |
| WmiServer | 10% | نعم |
| WmiRamSize | 5% | نعم |
| WmiArch | 5% | نعم |
| WmiDisk | 5% | نعم |
| WmiLProcessorCount | 5% | نعم |
| WmiProcessorCores | 5% | نعم |
| WmiProcessorSpeed | 5% | نعم |
| WmiProcessCount | 5% | نعم |
| WmiSystemEnclosure | 10% | نعم |
| WmiLoggedOnUsers | مركز | لا |
| WmiCollectorService | مركز | لا |
| WmiNICData | مركز | لا |
| WmiAVQuery | مركز | لا |
| WmiPowerSettings | مركز | لا |
| WmiOSuite | مركز | لا |
| WmiPointerDevice | مركز | لا |
| تنبيهات في التسجيل |
| لا |