persistence-info/persistence-info.github.ioレジストリ、スケジュールされたタスク、サービスなどを対象とした、Windowsの永続化メカニズムに関する厳選リファレンス。保護と検知の向上を目的として設計されています。
このリポジトリは、保護/検出をより効率的にするために、Windows の永続化メカニズムに関する情報を収集しようとしています。情報のほとんどは長年にわたってよく知られており、さまざまなシナリオで積極的に使用されています。
さらなる追加を予定しています。毎日新しいエントリを追加するよう最善を尽くしています。
👨💼 HKCU Run および RunOnce レジストリ キー
👨💼 ⚙ タスク スケジューラ
⚙ Image File Execution Options キー
⚙ Natural Language Development Platform 6 DLLs *
👨💼 .chm ヘルパー DLL *
⚙ 認証パッケージ
⚙ LSA 拡張
👨💼 HKCU Load
👨💼 スタートアップ フォルダー
👨💼 User Init Mpr ログオン スクリプト *
⚙ Autodial DLL *
👨💼 TS 初期プログラム
⚙ IFilter
👨💼 スクリーン セーバー
👨💼 ファイル拡張子のハイジャック
👨💼 キーボード ショートカット *
もっと見たいですか？ 明日のリストを確認してください。 :)
* @Hexacorn による調査に基づく - 最高の永続化ハンターの1人。
⚙ コンピューターの電源を入れるだけでコードが実行されます。
👨💼 エンドユーザーが実行できます。
