Trawler PowerShell script Fake?
 

Hallo,

ich bin auf das Trawler PowerShell script von joeavanzato auf github gestoßen,
kann mir jemand sagen ob das ein seriöses Skript ist oder ob das nur getarnte Maleware ist?

Mein kenntnisstand reicht leider nicht aus um das was in dem Code steht vernünftig zu beurteilen.

Was so in der beschreibung steht hört sich ja gut an fast schon zu gut.

Hier die Beschreibung was es machen soll:
Trawler ist ein PowerShell-Skript, das Incident Respondern hilft, potenzielle Anzeichen für eine Kompromittierung von Windows-Hosts zu erkennen. Der Fokus liegt dabei auf Persistenzmechanismen wie geplanten Tasks, Diensten, Registry-Änderungen, Autostart-Einträgen, Binärmodifikationen und mehr.

Aktuell erkennt Trawler die meisten der von MITRE und Atomic Red Team explizit genannten Persistenztechniken. Weitere Erkennungsmethoden werden regelmäßig hinzugefügt.

Gruß