🎯 چلنچ فرض کنید یک Registry Run Key ناشناس پیدا کردید. قبل از اینکه… — Try Hack Box

Try Hack Box@TryHackBox · 6.4K subscribers Open in TelegramOpen

Try Hack Box🛡️ Registry Run Keys یکی از مسیرهای Persistence در ویندوز فرض کنید در یک Security Assessment متوجه میشید بعد از Login، یک برنامه خاص به‌صورت خودکار اجرا میشه. یکی از جاهایی که ارزش بررسی داره، Registry Run Keys هست. بعضی از Registry Keyها میتونن باعث اجرای…

🎯 چلنچ
فرض کنید یک Registry Run Key ناشناس پیدا کردید.

قبل از اینکه بگید «این Malicious هست»، اولین چیزی که بررسی میکنید چیه؟

📌 File Path
📌 Parent Process
📌 Creation Time
📌 User Context