- 0x02 工具介绍
RedPersist是一款用C#开发的Windows持久化工具,也可配合CobaltStrike使用。
- 0x03 编译项目
需要第三方插件
TaskScheduler
https://github.com/dahall/TaskScheduler
Install-Package TaskScheduler -Version 2.8.11
Fody
https://github.com/Fody/Fody
Install-Package Costura.Fody -Version 3.3.3
- 0x04 使用方法
RedPersist.exe --help
Redpersist.exe --method C:exepathfile.exe
持久化方法参数说明
--extension : Persistence via Extension Hijacking(TXT)
--screensaver : Persistence via Screensaver
--eventviewer : Persistence via Eventviewer Helper
--startup : Persistence via Startup
--autorun : Persistence via autorun
--wmi : Persistence via Wmi Event Subscription(To Notepad.exe)
--schedule : Persistence via Scheduled Tasks
--powershell : Persistence via Powershell Profile
--winlogon : Persistence via UserInitMprLogonScript
配合CobaltStrike使用
execute-assembly Redpersist.exe --method C:exepathfile.exe
- 0x05 下载地址
[RedPersist]
https://github.com/mertdas/RedPersist
原文始发于微信公众号(Matrix SEC):【RedPersist】一款Windows持久化工具
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论