NorkNork - أداة لتحديد حمولات الاستمرارية الخاصة بـ Empire

https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/

حول:

تم تصميم هذا البرنامج النصي لتحديد حمولات الاستمرارية الخاصة بـ Powershell Empire على أنظمة Windows.
يدعم حالياً التحقق من طرق الاستمرارية التالية:

• المهام المجدولة
• التشغيل التلقائي
• اشتراكات WMI
• موفر دعم الأمان
• الأبواب الخلفية لمركز سهولة الوصول
• تعطيل كلمة مرور حساب الجهاز

التثبيت:

يمكنك تشغيل هذا البرنامج النصي باستخدام Python 2.7 أو عن طريق تنزيل ملف pyinstaller exe. قم بتشغيل الملف الثنائي أو البرنامج النصي في نافذة PowerShell.

الاستخدام:

تشغيل البرنامج النصي بلغة Python

PS C:\Users\>python norknork.py

تشغيل الملف الثنائي

PS C:\Users\> .\norknork.exe

حفظ البيانات في ملف نصي

PS C:\Users\> .\norknork.exe > results.txt

الأسئلة الشائعة:

س: لماذا لم تقم بإنشاء هذا في PowerShell فقط؟

ج: كنت كسولاً جداً لتعلم PowerShell.

س: هل سيجد هذا جميع طرق الاستمرارية؟

ج: لا، فقط تلك الموجودة في Powershell Emprire وتلك التي تستمر عبر عمليات إعادة التشغيل.