PersistBOF

PersistBOF 一种帮助自动化常见持久化机制的工具。目前支持：打印监控器（SYSTEM）、时间提供者（Network Service）、启动文件夹快捷方式劫持（用户）、交接文件夹（用户）、Xll加载项（用户）。 使用方法 克隆仓库，运行 make，将 .cna 文件添加到 Cobalt Strike 客户端。 在 CS 控制台中运行：help persist-ice 语法： persist-ice PrintMon, TimeProv, Shortcut, Junction, Xll persist 或 clean arg1 arg2 技术概览 所有技术都依赖一个单独的 DLL...