Mr Kaplan

#Deskripsi

MrKaplan adalah alat yang dirancang untuk membantu Tim Merah tetap bersembunyi dengan menghilangkan bukti eksekusi. Ia bekerja dengan menyimpan informasi seperti runtime, snapshot file, dan menugaskan setiap bukti ke pengguna yang sesuai. Alat ini terinspirasi oleh MoonWalk, alat serupa untuk komputer Unix. Lihat halaman wiki untuk informasi lebih lanjut.

#Fitur

• Hentikan pencatatan peristiwa.
• Hapus artefak file.
• Menghapus artefak registri.
• Dapat dijalankan untuk banyak pengguna.
• Dapat dijalankan sebagai user atau administrator (sangat disarankan).
• Stempel waktu file dapat disimpan.
• Anda dapat mengecualikan operasi tertentu dan memberikan artefak kepada tim biru.

#Usage

1. Jalankan MrKaplan dengan tanda Begin sebelum memulai pengoperasian di komputer,
2. lalu jalankan lagi dengan tanda End setelah selesai.
3. Jangan hapus MrKaplan-Config.json sampai Anda menjalankannya lagi dengan tanda keluar.
4. Jika tidak, MrKaplan tidak akan dapat menggunakan informasi tersebut.

#IOCs

• Powershell memproses artefak akses yang terdaftar di halaman Wiki.
• Powershell mengimpor gumpalan Base64 yang aneh.
• Proses Powershell sedang melakukan operasi token.
• Kunci Registrasi MrKaplans: HKCU: \Software\MrKaplan.

#Disclaimer

Saya tidak bertanggung jawab dengan cara apa pun atas segala jenis kerusakan yang terjadi pada komputer / program Anda sebagai penyebab proyek ini. Saya dengan senang hati menerima kontribusi, membuat permintaan tarik dan saya akan meninjaunya!