persistence-info/persistence-info.github.io레지스트리, 예약 작업, 서비스 등 다양한 Windows 지속성 메커니즘에 대한 엄선된 참조 자료로, 보호 및 탐지 개선을 위해 설계되었습니다.
이 저장소는 보호/탐지를 더 효율적으로 만들기 위해 Windows 지속성 메커니즘에 대한 정보를 수집하려고 합니다. 대부분의 정보는 수년간 잘 알려져 있으며 다양한 시나리오에서 활발히 사용되고 있습니다.
더 많은 것이 준비되어 있습니다. 매일 새 항목을 추가하기 위해 최선을 다하고 있습니다.
👨💼 HKCU Run 및 RunOnce 레지스트리 키
👨💼 ⚙ 작업 스케줄러
WER 디버거 *
⚙ Natural Language Development Platform 6 DLLs *
👨💼 .chm 도우미 DLL *
⚙ AMSI 공급자
⚙ 인증 패키지
⚙ LSA 확장
⚙ 인쇄 모니터
👨💼 HKCU Load
탐색기 도구 *
👨💼 Windows 터미널 프로필
👨💼 시작 프로그램 폴더
👨💼 User Init Mpr 로그온 스크립트 *
⚙ 자동 전화 걸기 DLL *
👨💼 PowerShell 프로필
👨💼 TS 초기 프로그램
⚙ IFilter
👨💼 화면 보호기
👨💼 파일 확장자 하이재킹
👨💼 바로 가기 키 *
더 보시겠어요? 내일 목록을 확인하세요. :)
* @Hexacorn의 연구에 기반함 - 최고의 지속성 헌터 중 한 명.
⚙ 컴퓨터를 켜기만 하면 코드가 실행됩니다.
👨💼 최종 사용자가 수행할 수 있습니다.
