NorkNork

NorkNork - Empireの永続化ペイロードを特定するツール https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ 概要: このスクリプトは、Windowsシステム上でPowershell Empireの永続化ペイロードを特定するために設計されました。 現在、以下の永続化方法のチェックをサポートしています： スケジュールタスク 自動実行 WMIサブスクリプション セキュリティサポートプロバイダ アクセスのしやすさセンターのバックドア マシンアカウントパスワード無効化 インストール:...