Este repositorio almacena los scripts utilizados en el post de mi blog . En este post y con los scrips almacenados en este repositorio tenemos una PoC de un dropper con el que podamos instalar, tras comprometer una máquina. El contenido del post y de este repositorio se basa en una imitación de los métodos de persistencia creados en un caso real reflejado en el artículo From IcedID to Dagon Locker Ransomware in 29 Days de The DFIR Report.
