SharpEventPersist

SharpEventPersist 이벤트 로그에서 셸코드를 쓰고 읽어 지속성을 유지합니다. 사용법 SharpEventPersist 도구는 대소문자를 구분하는 4개의 매개변수를 사용합니다: -file "C:\path\to\shellcode.bin" -instanceid 1337 -source Persistence -eventlog "Key Management Service". 셸코드는 16진수로 변환되어 "Key Management Service"에 기록되며, 이벤트 수준은 "Information"으로 설정되고 소스는...