Forensia

Ferramenta Anti Forense para Red Teamers, Usada para Apagar Alguns Vestígios na Fase de Pós-Exploração.

Reduz o Desgaste de Payloads e Aumenta a Contagem Regressiva de Detecção. Pode ser Usada para Testar as Capacidades das Suas Equipes de Resposta a Incidentes / Forense.

Capacidades

• Descarregar Driver do Sysmon.
• Fragmentação de Arquivos pelo Método Gutmann.
• Desabilitador de USNJrnl.
• Desabilitador de Prefetch.
• Apagador de Logs e Desabilitador de Log de Eventos.
• Desabilitador de Atualização de Horário do User Assist.
• Desabilitador de Hora de Acesso.
• Limpar Itens Recentes
• Limpar Cache Shim
• Limpar RecentFileCache
• Limpar ShellBag
• Excluir Arquivos em Quarentena do Windows Defender
• Capacidades de Derretimento de Arquivos.

Atualização Importante

Adicionado:

• Limpar Itens Recentes
• Limpar Cache Shim
• Limpar RecentFileCache
• Limpar ShellBag
• Limpar Arquivos em Quarentena

A FAZER

• Execução de USNJRnl em Todas as Unidades de Disco.

• Reescrita de Espaço Não Alocado.

• Um Pouco de Polimento.

Créditos

https://github.com/Naranbataar/Corrupt

https://github.com/LloydLabs/delete-self-poc

https://github.com/OsandaMalith/WindowsInternals/blob/master/Unload_Minifilter.c

https://stackoverflow.com/users/15168/jonathan-leffler

https://github.com/GiovanniDicanio/WinReg