文件名称：ZoomPersistence:缩放持久性攻击者和处理程序
文件大小：8KB
文件格式：ZIP
更新时间：2024-04-14 06:45:38
通过Symlink滥用进行缩放持久化 背景： 默认情况下，Zoom安装在用户的“ AppData”目录下（C：\ Users {USER} \ AppData \ Roaming \ Zoom），该用户可以写入该目录。 如果位于Zoom“ bin”目录中的Zoom可执行文件被另一个替换。 所有的符号链接（快捷方式）将指向新的exe。 功能性 该脚本使用运算符提供的参数生成C ++暂存器（编译当前由mingw处理，并生成32位exe）。 然后，脚本将文件系统上的zoom可执行文件重命名为用户定义的名称，并将stager上载到文件名为“ zoom.exe”的zoom目录中。 然后，此登台程序将使用其修改后的名称运行Zoom Executable，然后从指定地址拉出登台并执行它。 重要的 修改构建器和编译器变量以指向正确的编译器可执行文件名称 用法示例： beacon> zoomer 12
【文件预览】：
ZoomPersistence-main
----.gitignore(6KB)
----ZoomPersistence.cna(4KB)
----README.md(2KB)
----Source()
--------template.txt(6KB)