go autoruns:从正在运行的系统中收集自动运行记录 源码

自动运行 收集已注册的程序记录,以在运行的系统上保持持久性。 它目前支持Linux,Mac,Windows和FreeBSD。 不同平台上的覆盖范围可能会有所不同。 非常欢迎您提供扩展支持。 用法 调用Autoruns()函数,该函数将返回具有以下属性的Autorun结构的一部分: type Autorun struct { Type string `json:"type"` Location string `json:"location"` ImagePath string `json:"image_path"` ImageName string `json:"image_name"` Arguments string `json:"arguments"` MD5 string `json:"md5"` SHA1 string `json:"sha1"` SHA2