NorkNork

NorkNork - Empire 지속성 페이로드를 식별하는 도구 https://www.n00py.io/2017/01/removing-backdoors-powershell-empire-edition/ 정보: 이 스크립트는 Windows 시스템에서 PowerShell Empire 지속성 페이로드를 식별하기 위해 설계되었습니다. 현재 다음 지속성 방법에 대한 검사를 지원합니다: 예약된 작업 자동 실행 WMI 구독 보안 지원 공급자 접근성 센터 백도어 컴퓨터 계정 암호 비활성화 설치: 이 스크립트는 Python 2.7로 실행하거나...