SharpEventPersist

SharpEventPersist 通过写入/读取事件日志中的 shellcode 实现持久化。 使用方法 SharpEventPersist 工具接受 4 个区分大小写的参数： -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service" shellcode 被转换为十六进制并写入 "Key Management Service"，事件等级设置为 "Information"，源为 "Persistence"。 运行...