为什么要做这个工具

你可能会问，为什么要写这样一个工具？首先，我四处寻找，没有找到一款适合我特定用例的工具——即自动在多台机器上查找已知持久化技术，同时能够快速、轻松地解析和比较结果。当然，Sysinternals 的 Autoruns 是个很棒的工具，绝对值得使用，但它的输出格式非标准化，而且如果不通过命令行做一些手脚，就无法远程运行，所以我认为它不适合我。此外，我目前在 PersistenceSniper 中实现的某些技术，据我所知，尚未在 Autoruns 中实现。不过，如果你需要一款易于使用、基于 GUI 且功能丰富的工具，Autoruns 是首选；否则，就让 PersistenceSniper 试试看，它不会让你失望的 😉

如何使用

要了解如何正确使用 PersistenceSniper，请前往项目 Wiki。

快速上手 如果你懒得阅读 Wiki（但我强烈建议你读一下），可以通过以下三条命令安装、导入并运行 PersistenceSniper。

PS> Install-Module PersistenceSniper
PS> Import-Module PersistenceSniper
PS> Find-AllPersistence

目前已实现的持久化技术

目前实现的持久化技术详细列在 PersistenceSniper Wiki 的检测页面中。

致谢

本工具的大部分内容基于其他优秀研究人员的工作，因此应当给予他们应有的赞誉。没有以下这些资源，这个项目就不会存在：

• Hexacorn 及其永无止境的 Beyond good ol' Run key 系列文章；
• Grzegorz Tworek 及其出色的 persistence-info.github.io 网站；
• 所有其他公开了酷炫且不为人知的持久化技术的研究人员。

此外，以下人员为项目做出了贡献：

• Riccardo Ancarani
• Cecio
• Vadim
• fkadibs
• suinswofi
• Antonio Blescia
• Strassi
• sixtyvividtails

我还要感谢我在 @APTortellini 的伙伴们，是他们源源不断的想法帮助这个工具从一个微小的文本导向脚本成长为一个功能完备的 PowerShell 模块。

许可证

本项目采用 Commons Clause 版本的 MIT 许可证。简要说明：你可以复制、修改、分发并执行作品，出于任何理由，但不包括商业目的，无需请求许可。