PersistenceSniper
v1.17.1
Prosistencesniper |
|---|
PersistencesNiper هي وحدة PowerShell التي يمكن استخدامها من قبل الفرق الزرقاء ومستجيبي الحوادث ومسؤولي النظام لمطاردة الثبات المزروع في آلات Windows. وهو متوفر أيضًا في معرض PowerShell ويتم توقيعه رقميًا مع شهادة توقيع رمز صالحة. تخضع الأداة للتطوير النشط مع إصدارات جديدة بحلول الأسبوع ، لذا تأكد من استخدام الإصدار الحديثة. Twitter/X Account Persistsniper الرسمي. |
لماذا كتابة مثل هذه الأداة ، قد تسأل. حسنًا ، بالنسبة للمبتدئين ، حاولت البحث حولها ولم أجد أداة تناسب حالة الاستخدام الخاصة بي ، والتي كانت تبحث عن تقنيات الثبات المعروفة ، تلقائيًا ، عبر آلات متعددة ، مع القدرة أيضًا على تحليل النتائج بسرعة وسهولة. من المؤكد أن Sysinternals 'Autoruns هي أداة مذهلة ، ومن المؤكد أنها تستحق الاستخدام ، ولكن ، بالنظر إلى أنها تؤدي إلى تنسيقات غير قياسية ولا يمكن تشغيلها عن بُعد إلا إذا قمت ببعض الشنيغان مع ما يعادل خط الأوامر ، لم أجدها مناسبة لي. بالإضافة إلى ذلك ، لم يتم تنفيذ بعض التقنيات التي قمت بتطبيقها حتى الآن في Persistencesniper في Autoruns حتى الآن ، على حد علمي. على أي حال ، إذا كان ما تحتاجه هو أداة سهلة الاستخدام ، وتستند إلى واجهة المستخدم الرسومية مع الكثير من الميزات التي تم تنفيذها بالفعل ، فإن AutorUns هي الطريق للذهاب ، وإلا دع Persistencesniper يتمتع برصاصة ، فلن يفوتك ذلك
لمعرفة كيفية استخدام PersistencesNiper بشكل صحيح ، توجه إلى ويكي للمشروع.
TL ؛ DR إذا كنت كسولًا جدًا لقراءة الويكي (الذي أوصي به بشدة) يمكنك تثبيت واستيراد ونيران Persistencesniper مع الأوامر الثلاثة التالية.
PS > Install-Module PersistenceSniper
PS > Import-Module PersistenceSniper
PS > Find-AllPersistence يتم تفصيل تقنيات الثبات التي تم تنفيذها حتى الآن في صفحة الاكتشافات من الويكي في Persistensniper.
تعتمد معظم هذه الأداة على عمل الباحثين المهرة الآخرين ، لذلك من الصواب إعطاء الائتمان عند استحقاق الائتمان. لن يكون هذا المشروع موجودًا إذا لم يكن كذلك:
علاوة على ذلك ، ساهم هؤلاء الأشخاص في المشروع:
أود أيضًا أن أعطي اعتمادات لزملائي في apptortellini بسبب طوفان الأفكار التي ساعدتها على النمو من نص موجه نحو النص إلى وحدة PowerShell كاملة.
هذا المشروع تحت إصدار Commons Clause من رخصة ترخيص معهد ماساتشوستس للتكنولوجيا. TL ؛ DR: يمكنك نسخ وتعديل وتوزيع وتنفيذ العمل لأي سبب من الأسباب ، باستثناء الأغراض التجارية ، كل ذلك دون طلب إذن.
