
Riferimento curato dei meccanismi di persistenza di Windows attraverso registro, attività pianificate, servizi e altro, progettato per migliorare protezione e rilevamento.
Il repository cerca di raccogliere informazioni sui meccanismi di persistenza di Windows per rendere più efficiente la protezione/rilevamento. La maggior parte delle informazioni è nota da anni e viene attivamente utilizzata in vari scenari.
Aspettatevi altro. Faccio del mio meglio per aggiungere nuove voci ogni giorno.
Come funziona. E come contribuire.
👨💼 Chiavi di registro HKCU Run e RunOnce
👨💼 ⚙ Utilità di pianificazione
⚙ Chiave Image File Execution Options
⚙ DLL di Natural Language Development Platform 6 *
⚙ Handler di filtro per Windows Search
👨💼 DLL helper .chm *
⚙ Pacchetto di notifica Winlogon
👨💼 HKCU Load
⚙ Windows Platform Binary Table
👨💼 Profilo di Windows Terminal
👨💼 Script di accesso User Init Mpr *
⚙ DLL Autodial *
⚙ IFilter
Handler di estensione COM del Cestino *
Monitoraggio dell'uscita silenziosa del processo
⚙ Configurazione dello stato desiderato
👨💼 Salvaschermo
⚙ Programma di verifica dell'avvio
👨💼 Dirottamento dell'estensione dei file
👨💼 Scorciatoia da tastiera *
Vuoi saperne di più? Controlla l'elenco domani. :)
* Basato su una ricerca di @Hexacorn - uno dei migliori cacciatori di persistenza.
⚙ È sufficiente accendere il computer per far eseguire il codice.
👨💼 L'utente finale può farlo.