
पावरशेल मॉड्यूल जिसका उपयोग ब्लू टीम्स, घटना प्रतिक्रियाकर्ता और सिस्टम प्रशासक विंडोज मशीनों में स्थापित दृढ़ताओं (persistences) की खोज के लिए कर सकते हैं। आधिकारिक ट्विटर/एक्स खाता @PersistSniper। ❤️ से बनाया गया @last0x00 और @dottor_morte द्वारा।
आप पूछ सकते हैं कि ऐसा उपकरण क्यों लिखा जाए? खैर, शुरुआत के लिए, मैंने चारों ओर देखा और मुझे ऐसा कोई उपकरण नहीं मिला जो मेरे विशेष उपयोग मामले के लिए उपयुक्त हो, जो स्वचालित रूप से, कई मशीनों पर ज्ञात स्थिरता तकनीकों की खोज करता हो, और साथ ही तुरंत और आसानी से परिणामों को पार्स और तुलना करने में सक्षम हो। निश्चित रूप से, Sysinternals' Autoruns एक अद्भुत उपकरण है और इसका उपयोग करना निश्चित रूप से सार्थक है, लेकिन, चूंकि यह गैर-मानक प्रारूपों में परिणाम देता है और इसके कमांड लाइन समकक्ष के साथ कुछ चालाकी किए बिना इसे दूरस्थ रूप से चलाया नहीं जा सकता, इसलिए मैंने इसे अपने लिए उपयुक्त नहीं पाया। साथ ही, PersistenceSniper में अब तक मेरे द्वारा लागू की गई कुछ तकनीकें अभी तक Autoruns में लागू नहीं हुई हैं, जहाँ तक मुझे पता है। वैसे भी, यदि आपको बहुत सारी पहले से लागू सुविधाओं वाला एक उपयोग में आसान, GUI-आधारित उपकरण चाहिए, तो Autoruns ही रास्ता है, अन्यथा PersistenceSniper को एक मौका दें, यह चूकेगा नहीं 😉
PersistenceSniper का सही तरीके से उपयोग करना सीखने के लिए, परियोजना के विकी पर जाएँ।
TL;DR यदि आप विकी पढ़ने में बहुत आलसी हैं (जो मैं अत्यधिक अनुशंसा करता हूँ कि आप करें) तो आप निम्नलिखित तीन कमांड के साथ PersistenceSniper को स्थापित, आयात और चला सकते हैं।
PS> Install-Module PersistenceSniper
PS> Import-Module PersistenceSniper
PS> Find-AllPersistence
अब तक लागू की गई स्थिरता तकनीकों का विवरण PersistenceSniper के विकी के डिटेक्शन पेज पर दिया गया है।
यह उपकरण अधिकांशतः अन्य कुशल शोधकर्ताओं के काम पर आधारित है, इसलिए जहाँ श्रेय दिया जाना चाहिए, वहाँ देना उचित है। यह परियोजना अस्तित्व में नहीं होती यदि ये न होते:
इसके अलावा, इन लोगों ने परियोजना में योगदान दिया:
मैं @APTortellini में अपने साथियों को भी श्रेय देना चाहूँगा, जिनके विचारों की बाढ़ ने इसे एक छोटी पाठ-उन्मुख स्क्रिप्ट से एक पूर्ण विकसित Powershell मॉड्यूल में विकसित करने में मदद की।
यह परियोजना Commons Clause version of the MIT License लाइसेंस के अंतर्गत है। TL;DR: आप काम को कॉपी, संशोधित, वितरित और प्रदर्शन कर सकते हैं, किसी भी कारण से, वाणिज्यिक उद्देश्यों को छोड़कर, बिना अनुमति मांगे।
PersistenceSniper एक Powershell मॉड्यूल है जिसका उपयोग ब्लू टीमों, घटना प्रतिक्रियाकर्ताओं और सिस्टम प्रशासकों द्वारा विंडोज मशीनों में स्थापित स्थिरता (persistence) का शिकार करने के लिए किया जा सकता है। यह Powershell गैलरी पर भी उपलब्ध है और एक वैध कोड साइनिंग प्रमाणपत्र के साथ डिजिटल रूप से हस्ताक्षरित है। उपकरण सक्रिय विकास के अंतर्गत है जिसमें सप्ताह-दर-सप्ताह नए रिलीज़ आते रहते हैं, इसलिए नवीनतम संस्करण का उपयोग करना सुनिश्चित करें। आधिकारिक Twitter/X खाता @PersistSniper।