Trawler

为持久化而疏浚Windows 这是什么？ Trawler 是一个 PowerShell 脚本，旨在帮助事件响应者在 Windows 主机上发现潜在的安全入侵指标，主要关注持久化机制，包括计划任务、服务、注册表修改、启动项、二进制文件修改等。 目前，trawler 可以检测 MITRE 和 Atomic Red Team 明确指出的绝大多数持久化技术，并且会定期添加更多检测。 主要特性 扫描 Windows 操作系统的多种持久化技术（如下所列） CSV 输出，包含 MITRE 技术及调查启动元数据...