persistence

  1. devqp

    Статья Реализация вредоносного ПО на Rust с загрузкой DLL и автозапуском

    Функционал программы: - Бесконечный цикл с интервалом 20 секунд - Открытие URL в браузере - Динамическая загрузка DLL и вызов функции HideProcess - Загрузка и выполнение обновленного исполняемого файла - Сохранение в директории документов под именем api.exe Реализация на Rust: use...
  2. devqp

    Статья Domain Admin Persistence: Advanced Techniques for Maintaining Access

    Persistence techniques enable adversaries to maintain access to systems despite restarts, credential changes, or other disruptions. This guide assumes existing Domain Admin privileges and details key methods. Golden Ticket A forged Kerberos Ticket Granting Ticket (TGT) allows authentication as...
  3. devqp

    Статья Техники персистенции в Windows с правами администратора

    Персистенция — набор техник для сохранения доступа к системе после перезагрузки, смены учётных данных или иных прерываний сессии. Рассмотрим методы, доступные при наличии административных прав. Реестр: автозагрузка через Run-ключи Добавление исполняемого файла в ветки реестра автозапуска...