【RedPersist】一款Windows持久化工具

admin 2024年4月28日13:18:11评论16 views字数 887阅读2分57秒阅读模式

 

  • 0x02 工具介绍

【RedPersist】一款Windows持久化工具

RedPersist是一款用C#开发的Windows持久化工具,也可配合CobaltStrike使用。

  • 0x03 编译项目

需要第三方插件

TaskScheduler

https://github.com/dahall/TaskScheduler

Install-Package TaskScheduler -Version 2.8.11

‍Fody

https://github.com/Fody/Fody

Install-Package Costura.Fody -Version 3.3.3
  • 0x04 使用方法
RedPersist.exe --helpRedpersist.exe --method C:exepathfile.exe

持久化方法参数说明

--extension   : Persistence via Extension Hijacking(TXT)--screensaver : Persistence via Screensaver--eventviewer : Persistence via Eventviewer Helper--startup     : Persistence via Startup--autorun     : Persistence via autorun--wmi         : Persistence via Wmi Event Subscription(To Notepad.exe)--schedule    : Persistence via Scheduled Tasks--powershell  : Persistence via Powershell Profile--winlogon    : Persistence via UserInitMprLogonScript

配合CobaltStrike使用

execute-assembly Redpersist.exe --method C:exepathfile.exe

【RedPersist】一款Windows持久化工具

  • 0x05 下载地址

[RedPersist]
https://github.com/mertdas/RedPersist

原文始发于微信公众号(Matrix SEC):【RedPersist】一款Windows持久化工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年4月28日13:18:11
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   【RedPersist】一款Windows持久化工具http://cn-sec.com/archives/2078369.html

发表评论

匿名网友 填写信息