swarmer

swarmer 一个用于悄悄地添加注册表项到HKCU的工具，EDR/AV无法察觉发生了什么，即使你没有管理员权限 。 如何使用？ 注意：你只有一次机会这样做，一旦NTUSER.MAN成为你的新注册表配置单元，没有管理员权限就无法更改，所以请确保第一次就把所有修改都做好。 使用 regquery BOF 的结果 1. 从 https://github.com/trustedsec/CS-Situational-Awareness-BOF/tree/master/SA/regquery 获取合适的 reqquery BOF。 2. 执行 execute-bof --opsec...