PSpersist

PSpersist インプラントのパスを含む powershell スクリプトを %HOMEPATH%\Documents\windowspowershell\ に配置し、powershell プロセスが作成されるたびに、インプラントも実行されるようにします。 デモ https://user-images.githubusercontent.com/123980007/216116612-e88a9ce4-6716-4e7f-9bb5-b37a6954e613.mp4...