SharpEventPersist

SharpEventPersist イベントログからのシェルコードの書き込み/読み取りによる永続化。 使用方法 SharpEventPersist ツールは、大文字小文字を区別する4つのパラメータを受け取ります。 -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service"。 シェルコードは16進数に変換され、"Key Management...