persistence-hunter

Windows persistence mechanism scanner. Scans all autorun vectors: Registry Run/RunOnce keys (T1547.001), Startup folders (T1547.004), Scheduled Tasks (T1053.005), and WMI Event Subscriptions (T1546.003). Filters Microsoft-signed noise by default (reduces ~80 legit entries to only suspicious ones). Supports baseline/diff for change detection — save known-good state, then detect new/modified/removed persistence entries. Tags each entry with MITRE ATT&CK technique. Trigger when user asks to check persistence, autorun, startup items, scheduled tasks, registry run keys, WMI subscriptions, or suspects a malware persistence mechanism.

Ir para a instalação

Repositório: bj112233/governor-edr
Última atividade na origem: 23 de julho de 2026 às 18:13
Idioma detectado do SKILL.md: hebraico
Estrelas: 1
Forks: 0

Opções de instalação

Por padrão, está selecionado o prompt que primeiro revisa a origem. Você pode mudar para um comando direto ou baixar uma cópia local.

Instalar com Codex ou Claude Copie este prompt, cole no Codex, Claude ou outro assistente e deixe que ele revise a página da skill e instale para você.

Um comando direto ignora o prompt de revisão. Verifique a origem antes de executá-lo.

npx skills add https://github.com/bj112233/governor-edr --skill persistence-hunter

O comando permanece em uma só linha. Role horizontalmente para revisá-lo antes de copiar.

Prefere uma cópia local? Baixe os arquivos disponíveis atualmente no SkillsMP.

Revise os arquivos de origem

Leia o SKILL.md e os arquivos complementares exibidos pelo SkillsMP antes de decidir se vai instalar.

Explorador de arquivos

6 arquivos

SKILL.md

Instruções da origem · Visualização somente leitura

Voltar à pesquisa Voltar à instalação

arch-update

Update docs/ARCHITECTURE.md (and conceptual_repo/ARCHITECTURE.md if it references the same facts) after a significant commit, then commit atomically as docs(arch)

2026-07-23

commit

Create a git commit following the project's conventional-commit format, then auto-trigger the arch-update skill for the separate atomic docs(arch) commit when the change is significant. Enforces AGENTS.md §4 (atomic docs commit, never bundled into code).

2026-07-23

lesson

Capture a new lesson in tasks/lessons.md after a user correction or a mistake discovered, following the established entry format

2026-07-23

Ver todas deste repositório

name	persistence-hunter
description	Windows persistence mechanism scanner. Scans all autorun vectors: Registry Run/RunOnce keys (T1547.001), Startup folders (T1547.004), Scheduled Tasks (T1053.005), and WMI Event Subscriptions (T1546.003). Filters Microsoft-signed noise by default (reduces ~80 legit entries to only suspicious ones). Supports baseline/diff for change detection — save known-good state, then detect new/modified/removed persistence entries. Tags each entry with MITRE ATT&CK technique. Trigger when user asks to check persistence, autorun, startup items, scheduled tasks, registry run keys, WMI subscriptions, or suspects a malware persistence mechanism.
metadata	{"clawdbot":{"emoji":"🔍","commands":["scan","baseline","diff"],"arg_template":"scripts/persistence_hunter.py {command} {args}","timeout":45,"requires":{"bins":["python"]},"install":[],"commands_schema":{"scan":{"properties":{"include_ms":{"type":"boolean","default":false,"description":"Include Microsoft-signed entries (default: filtered out to reduce noise)"}},"required":[]},"baseline":{"properties":{},"required":[]},"diff":{"properties":{"include_ms":{"type":"boolean","default":false,"description":"Include Microsoft-signed entries in diff comparison"}},"required":[]}}}}