#持久性检测

PersistenceSniper是一款开源的PowerShell模块，专门用于检测Windows系统中的持久性威胁。该工具支持56种持久性技术的检测，能够自动扫描多台机器并方便地比较分析结果。相比Sysinternals' Autoruns，PersistenceSniper提供了更广泛的检测范围和更灵活的使用方式，适合蓝队、应急响应人员和系统管理员使用。