TGViewer
AP Security AP Security @ap_security · 3.98K subscribers
Post #872 1.24K
#pentest

Windows Persistence 💻

В представленной статье представлены методы закрепления на хосте Windows через реестр с использованием DLL-библиотек AppInit, пакетов LSASS, перехвата Winlogon и ключей Office. Эти методы также устойчивы к перезагрузке.

Актуально как для пентестеров, так и защитникам ✅
Hackers Arise - EXPERT CYBERSECURITY TRAINING FOR ETHICAL HACKERS Advanced Windows Persistence, Part 2: Using the Registry to Maintain Persistence - Hackers Arise Learn registry-based Windows persistence with AppInit DLLs, LSASS packages, Winlogon hijacks, and Office keys. These methods survive reboots.
  • 🆒 7
  • ⚡ 4
  • 👌 3
More from @ap_security
  1. Sep 23, 2026#infosec Поиск готовой домашки может закончиться кражей аккаунта и денег родителей 🫸 Жела…
  2. Sep 23, 2026#pentest go-responder 📎 go-responder — это утилита для перехвата NTLM-хешей в локальной с…
  3. Sep 21, 2026#infosec Сентябрьское обновление Windows сломало работу принтеров… опять 💻 Сентябрьское о…
  4. Sep 21, 2026#defensive PingCastle 🎯 Active Directory — это основной, «родной» режим работы утилиты. H…
  5. Sep 14, 2026#news Железо снова дорожает: Nvidia почти монополизировала видеокарты, Intel готовит новое…
  6. Sep 14, 2026#soc Awesome Incident Response 🔎 Широкая подборка инструментов для реагирования на инциде…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →