이유

왜 이런 도구를 만들었냐고 물을 수 있습니다. 우선, 주변을 둘러보았지만 특정 사용 사례에 맞는 도구를 찾지 못했습니다. 제 사용 사례는 알려진 지속성 기술을 자동으로 여러 시스템에서 찾고, 결과를 빠르고 쉽게 파싱하고 비교할 수 있는 것이었습니다. 물론 Sysinternals의 Autoruns은 훌륭한 도구이며 사용할 가치가 충분히 있습니다. 하지만 결과를 비표준 형식으로 출력하고 명령줄 버전으로 꼼수를 부리지 않으면 원격으로 실행할 수 없기 때문에 저에게는 적합하지 않았습니다. 게다가 지금까지 PersistenceSniper에 구현한 기술 중 일부는 제가 아는 한 아직 Autoruns에 구현되지 않았습니다. 어쨌든, 이미 많은 기능이 구현된 사용하기 쉬운 GUI 기반 도구가 필요하다면 Autoruns를 사용하세요. 그렇지 않다면 PersistenceSniper를 한번 써보세요. 빗나가지 않을 겁니다 😉

사용 방법

PersistenceSniper를 올바르게 사용하는 방법을 알아보려면 프로젝트 위키를 방문하세요.

TL;DR 위키를 읽기 귀찮다면 (읽기를 적극 권장합니다) 다음 세 가지 명령어로 PersistenceSniper를 설치, 가져오기, 실행할 수 있습니다.

PS> Install-Module PersistenceSniper
PS> Import-Module PersistenceSniper
PS> Find-AllPersistence

지금까지 구현된 지속성 기술

지금까지 구현된 지속성 기술에 대한 자세한 내용은 PersistenceSniper 위키의 탐지 페이지에 설명되어 있습니다.

크레딧

이 도구의 대부분은 다른 훌륭한 연구자들의 작업을 기반으로 하므로, 그에 대한 공을 인정하는 것이 옳습니다. 다음 사람들이 없었다면 이 프로젝트는 존재하지 않았을 것입니다:

• Hexacorn과 그의 끝없는 Beyond good ol' Run key 시리즈;
• Grzegorz Tworek와 그의 놀라운 persistence-info.github.io 웹사이트;
• 멋지고 알려지지 않은 지속성 기술을 공개한 다른 모든 연구자들.

또한 다음 분들이 프로젝트에 기여했습니다:

• Riccardo Ancarani
• Cecio
• Vadim
• fkadibs
• suinswofi
• Antonio Blescia
• Strassi
• sixtyvividtails

또한 @APTortellini의 동료들에게도 감사의 말을 전하고 싶습니다. 그들의 아이디어 덕분에 이 도구가 작은 텍스트 기반 스크립트에서 본격적인 Powershell 모듈로 성장할 수 있었습니다.

라이선스

이 프로젝트는 MIT 라이선스의 Commons Clause 버전 라이선스에 따라 제공됩니다. TL;DR: 상업적 목적을 제외하고 어떤 이유로든 저작물을 복사, 수정, 배포 및 실행할 수 있으며, 허가를 요청할 필요가 없습니다.