PersistBOF

PersistBOF 일반적인 지속성 메커니즘을 자동화하는 데 도움이 되는 도구입니다. 현재 Print Monitor SYSTEM, Time Provider Network Service, 시작 폴더 바로가기 하이재킹 User, Junction Folder User, Xll Add-In User을 지원합니다. 사용법 저장소를 클론하고, make를 실행한 후, .cna 파일을 Cobalt Strike 클라이언트에 추가하십시오. CS 콘솔에서 help persist-ice를 실행하십시오. 구문: persist-ice PrintMon,...