PSpersist

PSpersist Размещение powershell-скрипта по пути %HOMEPATH%\Documents\windowspowershell\ , содержащего путь к импланту; при каждом создании процесса powershell имплант также будет выполняться. ДЕМО https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.m...