alphasec
Windows protip 0022
in 𝕏

Uruchom autoruns.exe prosto z linii poleceń: \\live.sysinternals.com ools\autoruns.exe i zobacz co startuje

tty1 · windows
> autoruns.exe
#Windows#BlueTeam#ThreatHunting

Autoruns to narzędzie pochodzące z pakietu Sysinternals, dzięki któremu można szybko i wygodnie przyjrzeć się programom i usługom, które automatycznie - w ten czy inny sposób - są uruchamiane.

Wszystkie narzędzia z Sysinternals dostępne są na live.sysinternals.com, również poprzez WebDAV, dlatego można je uruchomić z wykorzystaniem ścieżki \\live.sysinternals.com\tools\<narzedzie.exe>.

Możemy w ogóle zmapować wszystkie narzędzia:

net use s: \\live.sysinternals.com\tools

które w wyniku działania tego polecenia będą dostępne w s:.

Wracając do samego Autoruns, warto wiedzieć, że istnieje również wersja tekstowa tego narzędzia dostępna pod nazwą autorunsc.exe.

Uruchom autoruns.exe prosto z linii poleceń: \\live.sysinternals.com ools\autoruns.exe i zobacz co startuje

Przydatne linki

https://docs.microsoft.com/en-us/sysinternals/downloads/autoruns strona domowa autoruns.exe web ↗ https://docs.microsoft.com/en-us/sysinternals/downloads/ reszta narzędzi z Sysinternals web ↗
← poprzedni protip 0021 ••• Wszystkie protipy następny → protip 0023
// subskrybuj

Nowe protipy prosto na maila.

Mięsiste jednolinijkowce i triki z prawdziwych zleceń. Zero spamu, zero teorii. Wypisujesz się jednym kliknięciem.

wersja newslettera: