Прячемся для закрепления в Windows

Делимся с вами статьями от Dominic Chell о персистенсе.
Автор рассказывает о том, какие техники он использует, чтобы сохраниться в системе.

Большой плюс таких техник - не требуют высоких привилегий пользователя.

1. Техника использования настроек и шаблонов Microsoft Office.

Работает, потому что есть доверенные директории, из которых документы запускаются без блокировок макросов и настроек

https://www.mdsec.co.uk/2019/05/persistence-the-continued-or-prolonged-existence-of-something-part-1-microsoft-office/

2. Перехват СОМ (Component Object Model)
В данной технике описывается метод угона HKCU

https://www.mdsec.co.uk/2019/05/persistence-the-continued-or-prolonged-existence-of-something-part-2-com-hijacking/

#redteam