🛡️ PERSISTENCE SERIES | PART 1
خب Persistence یعنی چی؟

فرض کنید مهاجم بعد از Initial Access تونسته وارد یک سیستم بشه.

خب، حالا اگر سیستم Reboot بشه چی؟

اگر Session بسته بشه؟

اگر Process مربوط به دسترسی از بین بره؟

اینجاست که Persistence اهمیت پیدا میکنه.

اگه به زبان ساده بگم Persistence یعنی مهاجم راهی ایجاد کنه که بعد از از دست رفتن دسترسی اولیه، بتونه دوباره به سیستم یا محیط موردنظرش دسترسی پیدا کنه.

در Windows، مکانیزم‌ های مختلفی میتونن در این زمینه مورد بررسی قرار بگیرن.

مثل:

🔹 Registry Run Keys
🔹 Scheduled Tasks
🔹 Windows Services
🔹 WMI Event Subscriptions

اما یک نکته مهم وجود داره:

ا Persistence همیشه یک فایل عجیب‌وغریب یا یک رفتار کاملاً مشخص نیست.

گاهی یک Configuration، یک Task یا حتی یک Service میتونه کاملاً عادی به نظر برسه.

چیزی که اون رو مشکوک میکنه، معمولاً Context و رفتاریه که در اطرافش اتفاق می‌ افته.

⚠️ این مطالب صرفاً برای آموزش و Authorized Security Assessments است.
1/2
@TryHackBox
#TryHackBox #CyberSecurity #Persistence #RedTeam #WindowsSecurity