Windows

Autoruns (Sysinternals) — 지속성 자동 실행 포인트 열람·점검

Windows의 수백 가지 자동 실행 포인트(Run 키, Services, WMI, Scheduled Tasks, Drivers 등)를 한 번에 열거하는 Sysinternals 도구. 레드팀 사후 정찰에도, 블루팀 지속성 사냥에도 쓰임.

LSASS 메모리에서 평문/해시 자격증명을 뽑는 사실상 표준 도구. 지금은 EDR 대부분이 시그니처로 탐지하므로 직접 실행보다 LSASS 덤프 → 오프라인 파싱 조합이 실전형.