
وحدة Powershell يمكن استخدامها من قبل فرق الدفاع الأزرق (Blue Teams)، ومستجيبي الحوادث (Incident Responders)، ومديري الأنظمة (System Administrators) لاصطياد الثبات المزروع في أجهزة ويندوز. حساب تويتر/X الرسمي @PersistSniper. صنع بـ ❤️ بواسطة @last0x00 و @dottor_morte.
لماذا كتابة مثل هذه الأداة؟ حسنًا، بدايةً، بحثتُ حولي ولم أجد أداة تناسب حالة الاستخدام الخاصة بي، وهي البحث عن تقنيات الثبات المعروفة، بشكل تلقائي، عبر أجهزة متعددة، مع القدرة على تحليل ومقارنة النتائج بسرعة وسهولة. صحيح أن Sysinternals' Autoruns أداة رائعة وتستحق الاستخدام بالتأكيد، لكنها تخرج النتائج بتنسيقات غير قياسية ولا يمكن تشغيلها عن بُعد إلا بحيل مع مكافئها سطر الأوامر، لذا لم تكن مناسبة لي. بالإضافة إلى أن بعض التقنيات التي نفذتها في PersistenceSniper حتى الآن لم تُنفذ في Autoruns بعد، على حد علمي. على أي حال، إذا كنت تبحث عن أداة سهلة الاستخدام بواجهة رسومية مع العديد من الميزات المطبقة بالفعل، فإن Autoruns هو الخيار الأمثل، وإلا فامنح PersistenceSniper فرصة، لن يخيب ظنك 😉
لمعرفة كيفية استخدام PersistenceSniper بشكل صحيح، توجه إلى ويكي المشروع.
باختصار إذا كنت كسولًا جدًا لقراءة الويكي (والذي أوصي بشدة بقراءته)، يمكنك تثبيت واستيراد وتشغيل PersistenceSniper بالأوامر الثلاثة التالية.
PS> Install-Module PersistenceSniper
PS> Import-Module PersistenceSniper
PS> Find-AllPersistence
تفاصيل تقنيات الثبات المنفذة حتى الآن موجودة في صفحة الكشف من ويكي PersistenceSniper.
معظم هذه الأداة مبني على أعمال باحثين آخرين مهرة، لذا من الواجب تقدير ذلك. لم يكن هذا المشروع ليكون لولا:
علاوة على ذلك، ساهم هؤلاء الأشخاص في المشروع:
كما أود أن أشكر زملائي في @APTortellini على فيض الأفكار التي ساعدت في نمو الأداة من سكريبت بسيط إلى وحدة Powershell متكاملة.
هذا المشروع مرخص بموجب نسخة Commons Clause من رخصة MIT. خلاصة: يمكنك نسخ وتعديل وتوزيع وتنفيذ العمل لأي سبب، باستثناء الأغراض التجارية، دون الحاجة إلى إذن.
PersistenceSniper هي وحدة Powershell يمكن استخدامها من قبل فرق الدفاع السيبراني (Blue Teams)، ومستجيبي الحوادث (Incident Responders)، ومسؤولي الأنظمة لصيد آليات الثبات (persistences) المزروعة في أجهزة Windows. وهي متاحة أيضًا على Powershell Gallery وموقعة رقميًا بشهادة توقيع كود صالحة. الأداة قيد التطوير النشط مع إصدارات جديدة أسبوعيًا، لذا تأكد من استخدام الإصدار المحدث. الحساب الرسمي على Twitter/X: @PersistSniper.