Autoruns cli

autorunsc.exe -accepteula -a * -c

Versión CLI de Autoruns para inventariar la persistencia de un host y automatizar el barrido en scripts o en varios equipos.

Ejecútalo cuando necesites el inventario de persistencia en formato procesable y repetible: autorunsc genera el CSV de todos los puntos de arranque sin abrir la GUI, lo que permite lanzarlo en remoto (PsExec, WinRM), en varios hosts en bucle, o integrarlo en el playbook de recolección del IR. El -accepteula evita el prompt de licencia (imprescindible en despliegues automatizados). En un IR con decenas de hosts, el bucle autorunsc sobre cada uno + filtro de 'No verified' es el barrido de persistencia a escala — el mismo dato que la GUI pero sin tocar cada equipo a mano.

No lo uses si necesitas explorar la GUI (las pestañas y el salto a las entradas agilizan el análisis manual de un host concreto). La salida CSV sin procesar es ruidosa: el filtro por firma y por categoría es obligatorio, y en hosts con software legacy las entradas sin firmar legítimas (drivers antiguos, software vertical) generan falsos positivos — necesitas conocer el parque para separar. Y ojo: autorunsc en remoto requiere permisos administrativos sobre el host y la ruta de red; en hosts sin admin, la vista de HKLM queda incompleta.