Autoruns (Sysinternals) — 지속성 자동 실행 포인트 열람·점검

Windows의 수백 가지 자동 실행 포인트(Run 키, Services, WMI, Scheduled Tasks, Drivers 등)를 한 번에 열거하는 Sysinternals 도구. 레드팀 사후 정찰에도, 블루팀 지속성 사냥에도 쓰임.

10월 14, 2026 · 3 분

Scheduled Task 지속성 — schtasks / cron / systemd timer

OS 네이티브 스케줄러로 지속성 획득. Windows schtasks, Linux cron, systemd timer 세 가지 각각의 흔적과 탐지 포인트.

10월 14, 2026 · 3 분