diff --git a/atomics/T1015/T1015.md b/atomics/T1015/T1015.md index 0d61b1caa7..88c543baed 100644 --- a/atomics/T1015/T1015.md +++ b/atomics/T1015/T1015.md @@ -56,7 +56,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -92,7 +92,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -128,7 +128,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -164,7 +164,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -200,7 +200,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -236,7 +236,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -272,7 +272,7 @@ $Name = "Debugger" IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force | Out-Null - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { diff --git a/atomics/index.yaml b/atomics/index.yaml index 1f7498a202..6c4b8fc54e 100644 --- a/atomics/index.yaml +++ b/atomics/index.yaml @@ -187,7 +187,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -218,7 +218,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -249,7 +249,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -281,7 +281,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -313,7 +313,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -345,7 +345,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -377,7 +377,7 @@ persistence: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force | Out-Null - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -12925,7 +12925,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -12956,7 +12956,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -12987,7 +12987,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -13019,7 +13019,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -13051,7 +13051,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -13083,7 +13083,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE { @@ -13115,7 +13115,7 @@ privilege-escalation: IF(!(Test-Path $registryPath)) { New-Item -Path $registryPath -Force | Out-Null - New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType DWORD -Force + New-ItemProperty -Path $registryPath -Name $name -Value $Value -PropertyType STRING -Force } ELSE {