f3c7e92735
- added PrintInternetSettings - added PrintPowerShellSessionSettings - added PrintNtlmSettings - added PrintRDPSettings
133 lines
3.5 KiB
C#
133 lines
3.5 KiB
C#
using System.Collections.Generic;
|
|
|
|
namespace winPEAS.Helpers.Search
|
|
{
|
|
class LOLBAS
|
|
{
|
|
public static readonly HashSet<string> FileWithExtension = new HashSet<string>(){
|
|
"advpack.dll",
|
|
"appvlp.exe",
|
|
"at.exe",
|
|
"atbroker.exe",
|
|
"bash.exe",
|
|
"bginfo.exe",
|
|
"bitsadmin.exe",
|
|
"cl_invocation.ps1",
|
|
"cl_mutexverifiers.ps1",
|
|
"cdb.exe",
|
|
"certutil.exe",
|
|
"cmd.exe",
|
|
"cmdkey.exe",
|
|
"cmstp.exe",
|
|
"comsvcs.dll",
|
|
"control.exe",
|
|
"csc.exe",
|
|
"cscript.exe",
|
|
"desktopimgdownldr.exe",
|
|
"devtoolslauncher.exe",
|
|
"dfsvc.exe",
|
|
"diskshadow.exe",
|
|
"dnscmd.exe",
|
|
"dotnet.exe",
|
|
"dxcap.exe",
|
|
"esentutl.exe",
|
|
"eventvwr.exe",
|
|
"excel.exe",
|
|
"expand.exe",
|
|
"extexport.exe",
|
|
"extrac32.exe",
|
|
"findstr.exe",
|
|
"forfiles.exe",
|
|
"ftp.exe",
|
|
"gfxdownloadwrapper.exe",
|
|
"gpscript.exe",
|
|
"hh.exe",
|
|
"ie4uinit.exe",
|
|
"ieadvpack.dll",
|
|
"ieaframe.dll",
|
|
"ieexec.exe",
|
|
"ilasm.exe",
|
|
"infdefaultinstall.exe",
|
|
"installutil.exe",
|
|
"java.exe",
|
|
"jsc.exe",
|
|
"makecab.exe",
|
|
"manage-bde.wsf",
|
|
"mavinject.exe",
|
|
"mftrace.exe",
|
|
"microsoft.workflow.compiler.exe",
|
|
"mmc.exe",
|
|
"msbuild.exe",
|
|
"msconfig.exe",
|
|
"msdeploy.exe",
|
|
"msdt.exe",
|
|
"mshta.exe",
|
|
"mshtml.dll",
|
|
"msiexec.exe",
|
|
"netsh.exe",
|
|
"nc.exe",
|
|
"nc64.exe",
|
|
"nmap.exe",
|
|
"odbcconf.exe",
|
|
"pcalua.exe",
|
|
"pcwrun.exe",
|
|
"pcwutl.dll",
|
|
"pester.bat",
|
|
"powerpnt.exe",
|
|
"presentationhost.exe",
|
|
"print.exe",
|
|
"psr.exe",
|
|
"pubprn.vbs",
|
|
"rasautou.exe",
|
|
"reg.exe",
|
|
"regasm.exe",
|
|
"regedit.exe",
|
|
"regini.exe",
|
|
"register-cimprovider.exe",
|
|
"regsvcs.exe",
|
|
"regsvr32.exe",
|
|
"replace.exe",
|
|
"rpcping.exe",
|
|
"rundll32.exe",
|
|
"runonce.exe",
|
|
"runscripthelper.exe",
|
|
"sqltoolsps.exe",
|
|
"sc.exe",
|
|
"schtasks.exe",
|
|
"scriptrunner.exe",
|
|
"setupapi.dll",
|
|
"shdocvw.dll",
|
|
"shell32.dll",
|
|
"slmgr.vbs",
|
|
"sqldumper.exe",
|
|
"sqlps.exe",
|
|
"squirrel.exe",
|
|
"syncappvpublishingserver.exe",
|
|
"syncappvpublishingserver.vbs",
|
|
"syssetup.dll",
|
|
"tracker.exe",
|
|
"tttracer.exe",
|
|
"update.exe",
|
|
"url.dll",
|
|
"verclsid.exe",
|
|
"wab.exe",
|
|
"winword.exe",
|
|
"wmic.exe",
|
|
"wscript.exe",
|
|
"wsl.exe",
|
|
"wsreset.exe",
|
|
"xwizard.exe",
|
|
"zipfldr.dll",
|
|
"csi.exe",
|
|
"dnx.exe",
|
|
"msxsl.exe",
|
|
"ntdsutil.exe",
|
|
"rcsi.exe",
|
|
"te.exe",
|
|
"vbc.exe",
|
|
"vsjitdebugger.exe",
|
|
"winrm.vbs",
|
|
};
|
|
}
|
|
}
|