qjawls2003/blacklotus-detectionCVE-2022-21894 से संबंधित किसी भी चीज़ के लिए सार्वजनिक repo
CVE-2022-21894 से संबंधित किसी भी चीज़ के लिए सार्वजनिक रिपॉजिटरी
$ mountvol /s
$ dir E:\EFI\Microsoft\Boot*efi
$ Get-FileHash -Algorithm MD5 -Path (Get-ChildItem "E:\EFI\Microsoft\Boot*.*" -Recurse)
एक कस्टम निर्देशिका जैसे ESP:\system32\ में हटाई गई फ़ाइलों की ऐतिहासिक उपस्थिति की जाँच करें BalckLotus स्थापना के बाद निर्देशिका हटाई नहीं जाती है।
$ reg query HKLM\SYSTEM\CurrentControlSet\Control\DeviceGuard\Scenarios\HypervisorEnforcedCodeIntegrity
$ Get-EventLog -LogName System -InstanceId 3006
$ Get-EventLog -LogName System -InstanceId 7023
$ netstat -ano | findstr ":80"
$ tasklist /V | findstr "winlogon.exe"
winlogon.exe
