PSpersist

PSpersist PowerShell 스크립트를 %HOMEPATH%\Documents\windowspowershell\ 에 배치하여, 해당 스크립트에 임플란트의 경로가 포함되고, PowerShell 프로세스가 생성될 때마다 임플란트도 함께 실행됩니다. 데모 https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...