Forensia

Herramienta Anti Forense para Red Teamers, utilizada para borrar algunas huellas en la fase de post-explotación.

Reduce el desgaste de los payloads y aumenta la cuenta atrás de detección. Puede utilizarse para probar las capacidades de sus equipos de Respuesta a Incidentes / Forenses.

Capacidades

• Descarga del controlador Sysmon.
• Triturado de archivos método Gutmann.
• Deshabilitador de USNJrnl.
• Deshabilitador de Prefetch.
• Borrador de registros y deshabilitador de registro de eventos.
• Deshabilitador de tiempo de actualización de User Assist.
• Deshabilitador de tiempo de acceso.
• Limpiar elementos recientes
• Limpiar caché de Shim
• Limpiar RecentFileCache
• Limpiar ShellBag
• Eliminar archivos de cuarentena de Windows Defender
• Capacidades de fusión de archivos.

Actualización importante

Añadido:

• Limpiar elementos recientes
• Limpiar caché de Shim
• Limpiar RecentFileCache
• Limpiar ShellBag
• Limpiar archivos en cuarentena

Tareas pendientes

• Ejecución de USNJRnl en todas las unidades de disco.

• Reescritura de espacio no asignado.

• Un poco de pulido.

Créditos

https://github.com/Naranbataar/Corrupt

https://github.com/LloydLabs/delete-self-poc

https://github.com/OsandaMalith/WindowsInternals/blob/master/Unload_Minifilter.c

https://stackoverflow.com/users/15168/jonathan-leffler

https://github.com/GiovanniDicanio/WinReg