NorkNork - एम्पायर स्थायित्व पेलोड की पहचान करने का उपकरण

https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/

के बारे में:

यह स्क्रिप्ट विंडोज सिस्टम पर पावरशेल एम्पायर स्थायित्व पेलोड की पहचान करने के लिए डिज़ाइन की गई थी।
अब यह निम्नलिखित स्थायित्व विधियों की जाँच का समर्थन करता है:

• अनुसूचित कार्य
• स्वचालित रन
• WMI सब्सक्रिप्शन
• सुरक्षा सहायता प्रदाता
• सुलभता केंद्र बैकडोर
• मशीन खाता पासवर्ड अक्षम करें

स्थापना:

आप इस स्क्रिप्ट को python 2.7 के साथ या pyinstaller exe डाउनलोड करके चला सकते हैं। बाइनरी या स्क्रिप्ट को पावरशेल विंडो में चलाएँ।

उपयोग:

पायथन स्क्रिप्ट चलाना

PS C:\Users\>python norknork.py

बाइनरी चलाना

PS C:\Users\> .\norknork.exe

डेटा को टेक्स्ट फ़ाइल में सहेजें

PS C:\Users\> .\norknork.exe > results.txt

अक्सर पूछे जाने वाले प्रश्न:

प्रश्न: आपने इसे पावरशेल में ही क्यों नहीं बनाया?

उत्तर: मैं पावरशेल सीखने में बहुत आलसी था।

प्रश्न: क्या यह सभी स्थायित्व विधियों का पता लगाएगा?

उत्तर: नहीं, केवल पावरशेल एम्पायर में वे और केवल वे जो रिबूट के माध्यम से बने रहते हैं।