GhostTask

Ghost 计划任务 受 WithSecure 关于 计划任务篡改 的研究启发，他们解释了仅通过注册表键操作创建计划任务的可行性。这种方法可以绕过计划任务创建事件日志（如 4698 和 106）的生成，从而提供更隐蔽的持久化方式。基于这些见解，我开发了这个 POC，演示如何通过直接操作注册表来创建计划任务。 创建一个新的计划任务需要添加多个注册表键及其关联的值。由于与计划任务相关的注册表值的结构未公开记录，我构建这些结构的方法主要依赖于反复试验，并通过与合法计划任务的注册表值进行对比来指导。此外，我还参考了 Taskschd.h 头文件中的接口，并大量借鉴了 Cyber.WTF 的...

Windows PowerShell - Event Log Bypass Single Quote Code Execution

Credits: John Page aka hyp3rlinx + Website: hyp3rlinx.altervista.org + Source: http://hyp3rlinx.altervista.org/advisories/WINDOWSPOWERSHELLSINGLEQUOTECODEEXECEVENTLOGBYPASS.txt + twitter.com/hyp3rlinx + ISR: ApparitionSec Vendor www.microsoft.com Product Microsoft Windows PowerShell Built on the...