Forensia

Strumento Anti Forensics per Red Teamers, Utilizzato per Cancellare Alcune Tracce nella Fase di Post Exploitation.

Riduce il Burnout dei Payload e Aumenta il Countdown di Rilevamento. Può essere utilizzato per testare le capacità dei tuoi team di Incident Response e Forensics.

Capacità

• Scaricamento del Driver Sysmon.
• Distruzione File con Metodo Gutmann.
• Disabilitatore USNJrnl.
• Disabilitatore Prefetch.
• Eliminatore Log e Disabilitatore Log Eventi.
• Disabilitatore dell'Ora di Aggiornamento User Assist.
• Disabilitatore dell'Ora di Accesso.
• Cancella Elementi Recenti
• Cancella Cache Shim
• Cancella RecentFileCache
• Cancella ShellBag
• Elimina File in Quarantena di Windows Defender
• Capacità di Fusione dei File.

Aggiornamento Importante

Aggiunto:

• Cancella Elementi Recenti
• Cancella Cache Shim
• Cancella RecentFileCache
• Cancella ShellBag
• Cancella File in Quarantena

DA FARE

• Esecuzione di USNJRnl su tutte le unità disco.

• Riscrittura dello Spazio Non Allocato.

• Un po' di rifinitura.

Crediti

https://github.com/Naranbataar/Corrupt

https://github.com/LloydLabs/delete-self-poc

https://github.com/OsandaMalith/WindowsInternals/blob/master/Unload_Minifilter.c

https://stackoverflow.com/users/15168/jonathan-leffler

https://github.com/GiovanniDicanio/WinReg