SharpStay 开源项目使用教程

项目介绍

SharpStay 是一个强大的 .NET 框架，用于实现系统级别的持久化机制。它支持多种启动方式的注册表键、计划任务、服务以及文件链接等，确保应用程序在不同的环境和权限级别下都能稳定运行。SharpStay 提供了灵活的命令行接口，允许开发者通过简单的命令语法设置不同类型的持久性选项。

项目快速启动

1. 克隆项目

首先，克隆 SharpStay 项目到本地：

git clone https://github.com/0xthirteen/SharpStay.git

2. 编译项目

使用 Visual Studio 打开项目并编译：

cd SharpStay
dotnet build --configuration Release

3. 运行示例

编译完成后，可以使用以下命令运行示例：

SharpStay.exe action=ElevatedRegistryKey keyname=Debug keypath=HKCU:Software\Microsoft\Windows\CurrentVersion\Run command="C:\Windows\temp\fun.exe"

应用案例和最佳实践

1. 自动化工具的后台执行

使用 SharpStay 可以轻松设置自动化工具在系统启动时自动运行，例如：

SharpStay.exe action=ScheduledTask taskname=AutoTool command="C:\path\to\tool.exe" runasuser=user1 triggertype=logon

2. 企业级应用的部署

确保企业级应用在用户登录时自动启动：

SharpStay.exe action=UserInitMprLogonScriptKey command="C:\path\to\enterprise_app.exe"

3. 安全性测试

模拟恶意软件的行为，测试系统的防护能力：

SharpStay.exe action=WMIEventSub command="C:\path\to\malware_simulator.exe" eventname=Debugger attime=startup

典型生态项目

1. StayKit

StayKit 是一个与 SharpStay 相关的项目，提供了更多的持久化机制和工具，帮助开发者更好地管理和实现系统的持久化。

2. SharpSploit

SharpSploit 是一个 .NET 后渗透测试库，与 SharpStay 结合使用可以增强渗透测试的能力。

3. Covenant

Covenant 是一个 .NET 命令和控制框架，与 SharpStay 结合使用可以实现更复杂的持久化策略。

通过以上模块的介绍和示例，您可以快速上手并深入了解 SharpStay 的使用和应用场景。