Forensia

रेड टीमर्स के लिए एंटी-फोरेंसिक टूल, पोस्ट-एक्सप्लॉइटेशन चरण में कुछ फुटप्रिंट्स मिटाने के लिए उपयोग किया जाता है।

पेलोड बर्नआउट को कम करता है और डिटेक्शन काउंटडाउन को बढ़ाता है। आपकी इंसिडेंट रिस्पॉन्स/फोरेंसिक टीमों की क्षमताओं का परीक्षण करने के लिए उपयोग किया जा सकता है।

क्षमताएँ

• Sysmon ड्राइवर को अनलोड करना।
• Gutmann विधि से फ़ाइल श्रेडिंग।
• USNJrnl अक्षमकर्ता।
• Prefetch अक्षमकर्ता।
• लॉग इरेज़र और इवेंट लॉग अक्षमकर्ता।
• User Assist अपडेट टाइम अक्षमकर्ता।
• एक्सेस टाइम अक्षमकर्ता।
• हाल की आइटम साफ़ करें।
• Shim कैश साफ़ करें।
• RecentFileCache साफ़ करें।
• ShellBag साफ़ करें।
• Windows Defender क्वारंटाइन फ़ाइलें हटाएँ।
• फ़ाइल मेल्टिंग क्षमताएँ।

महत्वपूर्ण अपडेट

जोड़ा गया:

• हाल की आइटम साफ़ करें।
• Shim कैश साफ़ करें।
• RecentFileCache साफ़ करें।
• ShellBag साफ़ करें।
• क्वारंटाइन फ़ाइलें साफ़ करें।

शेष कार्य

• सभी डिस्क ड्राइव पर USNJRnl निष्पादन।
• अआवंटित स्थान पुनर्लेखन।
• थोड़ा पॉलिश करना।

क्रेडिट

https://github.com/Naranbataar/Corrupt

https://github.com/LloydLabs/delete-self-poc

https://github.com/OsandaMalith/WindowsInternals/blob/master/Unload_Minifilter.c

https://stackoverflow.com/users/15168/jonathan-leffler

https://github.com/GiovanniDicanio/WinReg