Autoruns (Sysinternals) — 지속성 자동 실행 포인트 열람·점검
Windows의 수백 가지 자동 실행 포인트(Run 키, Services, WMI, Scheduled Tasks, Drivers 등)를 한 번에 열거하는 Sysinternals 도구. 레드팀 사후 정찰에도, 블루팀 지속성 사냥에도 쓰임.
Windows의 수백 가지 자동 실행 포인트(Run 키, Services, WMI, Scheduled Tasks, Drivers 등)를 한 번에 열거하는 Sysinternals 도구. 레드팀 사후 정찰에도, 블루팀 지속성 사냥에도 쓰임.
OS 네이티브 스케줄러로 지속성 획득. Windows schtasks, Linux cron, systemd timer 세 가지 각각의 흔적과 탐지 포인트.