El Porqué

Por qué escribir una herramienta así, podrías preguntarte. Bueno, para empezar, intenté buscar alrededor y no encontré una herramienta que se adaptara a mi caso de uso particular, que era buscar técnicas de persistencia conocidas, automáticamente, en múltiples máquinas, y al mismo tiempo poder analizar y comparar los resultados de manera rápida y sencilla. Claro, Sysinternals' Autoruns es una herramienta increíble y definitivamente vale la pena usarla, pero, dado que produce resultados en formatos no estándar y no se puede ejecutar de forma remota a menos que hagas algunas artimañas con su equivalente en línea de comandos, no me pareció adecuada para mí. Además, algunas de las técnicas que he implementado hasta ahora en PersistenceSniper aún no se han implementado en Autoruns, hasta donde sé. De todos modos, si lo que necesitas es una herramienta fácil de usar, basada en GUI con muchas características ya implementadas, Autoruns es el camino a seguir; de lo contrario, dale una oportunidad a PersistenceSniper, no fallará 😉

El Cómo

Para aprender a usar PersistenceSniper correctamente, dirígete a la Wiki del Proyecto.

En resumen Si eres demasiado vago para leer la Wiki (lo cual recomiendo encarecidamente) puedes instalar, importar y ejecutar PersistenceSniper con los siguientes tres comandos.

PS> Install-Module PersistenceSniper
PS> Import-Module PersistenceSniper
PS> Find-AllPersistence

Técnicas de persistencia implementadas hasta ahora

Las técnicas de persistencia implementadas hasta ahora se detallan en la Página de Detecciones de la Wiki de PersistenceSniper.

Créditos

La mayor parte de esta herramienta se basa en el trabajo de otros investigadores expertos, por lo que es justo dar crédito donde corresponde. Este proyecto no existiría si no fuera por:

• Hexacorn y su interminable serie Beyond good ol' Run key;
• Grzegorz Tworek y su increíble sitio web persistence-info.github.io;
• Todos los demás investigadores que revelaron técnicas de persistencia interesantes y desconocidas.

Además, estas personas contribuyeron al proyecto:

• Riccardo Ancarani
• Cecio
• Vadim
• fkadibs
• suinswofi
• Antonio Blescia
• Strassi
• sixtyvividtails

También me gustaría agradecer a mis colegas de @APTortellini por la avalancha de ideas que ayudaron a que creciera de un pequeño script orientado a texto a un módulo completo de Powershell.

Licencia

Este proyecto está bajo la licencia Commons Clause version of the MIT License. En resumen: puedes copiar, modificar, distribuir y ejecutar el trabajo por cualquier motivo, excepto fines comerciales, todo sin necesidad de pedir permiso.