搜索

[20590] 2021-05-04_Evasor-自动化查找可执行文件的安全评估工具(蓝队应急响应神器)

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-05-04_Evasor-自动化查找可执行文件的安全评估工具(蓝队应急响应神器) E v a s o r   -   自 动 化 查 找 可 执 行 文 件 的 安 全 评 估 工 具   ( 蓝 队 / 应 急 响 应 神 器 ) 原 创   c y b e r a r k   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 5 - 0 4 收 录 于 话 题 # 应 急 响 应   , 1 # 黑 客 入 侵   , 1                 被 黑 客 入 侵 ， 还 在 苦 苦 一 步 步 去 找 哪 里 被 中 了 木 马 ？ 看 哪 个 恶 意 进 程 ？ 哪 个 外 联 端 口 吗 ？ E v a s o r 、 傻 瓜 、 爽 就 完 事 了 、 傻 瓜 、 爽 就 完 事 了                 E v a s o r 是 一 种 自 动 化 的 安 全 评 估 工 具 ， 可 在 W i n d o w s 操 作 系 统 上 找 到 可 用 于 绕 过 任 何 应 用 程 序 控 制 规 则 的 现 有 可 执 行 文 件 。 它 非 常 易 于 使 用 ， 快 速 ， 节 省 时 间 并 且 完 全 自 动 化 ， 可 以 为 您 生 成 报 告 ， 包 括 描 述 ， 屏 幕 截 图 和 缓 解 建 议 。                 下 载 E v a s o r 项 目 并 进 行 编 译 。 验 证 是 否 从 引 用 树 中 将 A p p . c o n f i g 文 件 从 项 目 中 排 除 。 从 b i n 文 件 夹 运 行 E v a s o r . e x e 。 从 下 面 选 择 数 字 选 项 ：
1 .   找 到 可 用 于 绕 过 应 用 程 序 控 制 的 可 执 行 文 件 ！ 检 索 所 有 正 在 运 行 的 进 程 的 相 对 路 径 通 过 以 下 方 法 检 查 每 个 进 程 （ 可 执 行 文 件 ） 是 否 容 易 受 到 D L L 注 入 的 攻 击 ： i .   使 用 默 认 参 数 从 路 径 C ：   W i n d o w s     S y s t e m 3 2     m a v i n j e c t . e x e 运 行 “   M a v I n j e c t ”   M i c r o s o f t 组 件 。 i i .   检 查 M a v I n j e c t 执 行 的 退 出 代 码 ， 如 果 进 程 正 常 退 出 ， 则 意 味 着 该 进 程 易 受 D L L 注 入 的 攻 击 ， 可 用 于 绕 过 应 用 程 序 控 制 。 2 .   查 找 容 易 受 到 D L L 劫 持 的 进 程 ！ 检 索 所 有 正 在 运 行 的 进 程 对 于 每 个 正 在 运 行 的 进 程 ： i .   检 索 已 加 载 的 过 程 模 块 i i .   通 过 创 建 带 有 已 加 载 模 块 （ D L L ） 名 称 的 空 文 件 或 覆 盖 工 作 进 程 目 录 中 的 存 在 模 块 文 件 ， 检 查 是 否 存 在 将 数 据 写 入 工 作 进 程 目 录 的 权 限 。 i i i .   如 果 写 入 操 作 成 功 – 看 来 该 进 程 容 易 受 到 D L L 劫 持 的 攻 击 。 3 .   查 找 潜 在 的 可 劫 持 资 源 文 件
通 过 扩 展 名 在 计 算 机 上 搜 索 特 定 文 件 。 尝 试 将 文 件 替 换 到 另 一 个 位 置 ， 以 验 证 该 文 件 是 否 可 替 换 ， 并 且 最 终 很 容 易 受 到 资 源 劫 持 的 影 响 。 扩 展 名 ： x m l ， c o n f i g ， j s o n ， b a t ， c m d ， p s 1 ， v b s ， i n i ， j s ， e x e ， d l l ， m s i ， y a m l ， l i b ， i n f ， r e g ， l o g ， h t m ， h t a ， s y s ， r s p 4 .   生 成 自 动 评 估 报 告 词 文 档 包 括 对 测 试 的 描 述 和 屏 幕 截 图 。 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / c y b e r a r k / E v a s o r
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理