Forensia

反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。

减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。

功能

• 卸载 Sysmon 驱动。
• Gutmann 方法文件粉碎。
• USN 日志禁用器。
• Prefetch 禁用器。
• 日志擦除器和事件日志禁用器。
• 用户辅助更新时间禁用器。
• 访问时间禁用器。
• 清除最近项目
• 清除 Shim 缓存
• 清除 RecentFileCache
• 清除 ShellBag
• 删除 Windows Defender 隔离文件
• 文件自毁功能。

重要更新

新增：

• 清除最近项目
• 清除 Shim 缓存
• 清除 RecentFileCache
• 清除 ShellBag
• 清除隔离文件

待办事项

• 在所有磁盘驱动器上执行 USN 日志。
• 重写未分配空间。
• 一些打磨。

致谢

https://github.com/Naranbataar/Corrupt

https://github.com/LloydLabs/delete-self-poc

https://github.com/OsandaMalith/WindowsInternals/blob/master/Unload_Minifilter.c

https://stackoverflow.com/users/15168/jonathan-leffler

https://github.com/GiovanniDicanio/WinReg