O Porquê

Por que escrever uma ferramenta assim, você pode perguntar. Bem, para começar, procurei ao redor e não encontrei uma ferramenta que se adequasse ao meu caso de uso específico, que era procurar técnicas de persistência conhecidas, automaticamente, em várias máquinas, e também ser capaz de analisar e comparar resultados de forma rápida e fácil. Claro, o Sysinternals Autoruns é uma ferramenta incrível e definitivamente vale a pena usar, mas, como ele gera resultados em formatos não padronizados e não pode ser executado remotamente a menos que você faça algumas manobras com seu equivalente em linha de comando, não achei que fosse uma boa opção para mim. Além disso, algumas das técnicas que implementei até agora no PersistenceSniper ainda não foram implementadas no Autoruns, até onde sei. De qualquer forma, se você precisa de uma ferramenta fácil de usar, baseada em GUI, com muitas funcionalidades já implementadas, o Autoruns é o caminho; caso contrário, dê uma chance ao PersistenceSniper, ele não vai errar 😉

O Como

Para aprender a usar o PersistenceSniper corretamente, vá para a Wiki do Projeto.

TL;DR Se você está com preguiça de ler a Wiki (o que eu recomendo fortemente que faça), pode instalar, importar e executar o PersistenceSniper com os três comandos a seguir.

PS> Install-Module PersistenceSniper
PS> Import-Module PersistenceSniper
PS> Find-AllPersistence

Técnicas de persistência implementadas até agora

As técnicas de persistência implementadas até agora estão detalhadas na Página de Detecções da Wiki do PersistenceSniper.

Créditos

A maior parte desta ferramenta é baseada no trabalho de outros pesquisadores habilidosos, por isso é justo dar crédito onde é devido. Este projeto não existiria se não fosse por:

• Hexacorn e sua interminável série Beyond good ol' Run key;
• Grzegorz Tworek e seu incrível site persistence-info.github.io;
• Todos os outros pesquisadores que divulgaram técnicas de persistência legais e desconhecidas.

Além disso, estas pessoas contribuíram para o projeto:

• Riccardo Ancarani
• Cecio
• Vadim
• fkadibs
• suinswofi
• Antonio Blescia
• Strassi
• sixtyvividtails

Gostaria também de dar crédito aos meus colegas do @APTortellini pela enxurrada de ideias que ajudaram a crescer de um pequeno script orientado a texto para um módulo Powershell completo.

Licença

Este projeto está sob a licença Commons Clause version of the MIT License. Resumo: você pode copiar, modificar, distribuir e executar o trabalho por qualquer motivo, excluindo fins comerciais, tudo sem pedir permissão.