搜索

[14659] 2019-10-03_一款可执行常见Windows漏洞利用检测的WinDbg扩展

文档创建者：s7ckTeam
浏览次数：11
最后更新：2025-01-18
2019-10-03_一款可执行常见Windows漏洞利用检测的WinDbg扩展 一 款 可 执 行 常 见 W i n d o w s 漏 洞 利 用 检 测 的 W i n D b g 扩 展 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 1 0 - 0 3 I r i s 是 一 款 是 一 款 W i n D b g 扩 展 ， 它 可 以 针 对 常 见 的 扩 展 ， 它 可 以 针 对 常 见 的 W i n d o w s 进 程 缓 解 进 行 安 全 检 测 ， 并 给 研 究 人 员 提 供 详 细 的 检 测 数 据 。 进 程 缓 解 进 行 安 全 检 测 ， 并 给 研 究 人 员 提 供 详 细 的 检 测 数 据 。 我 们 可 以 从 上 面 给 出 的 截 图 中 看 到 检 测 的 详 细 信 息 ， 其 中 包 括 ： 针 对 当 前 进 程 ： 针 对 当 前 进 程 ： - D E P 策 略 - A S L R 策 略 - A C G 策 略 - 系 统 调 用 策 略 （ 禁 用 W i n 3 2 k 系 统 调 用 ） - 控 制 流 守 护 策 略 - 图 像 加 载 签 名 策 略 （ 微 软 签 名 、 存 储 签 名 ） - 进 程 字 体 策 略 - 进 程 镜 像 加 载 策 略 - 缓 解 选 项 （ S E H O P ） 针 对 已 加 载 的 模 块 ： 针 对 已 加 载 的 模 块 ： - D y n a m i c B a s e - A S L R - D E P - S E H - S a f e S E H - C F G - R F G - G S - A p p C o n t a i n e r 如 果 你 不 知 道 上 面 这 些 关 键 词 的 意 思 ， 那 么 你 需 要 自 己 上 网 搜 索 了 。 工 具 安 装 工 具 安 装 输 入 下 列 命 令 将 项 目 代 码 拷 贝 到 本 地 ： 接 下 来 ， 将 项 目 目 录 中 的 x 8 6 i r i s . d l l 或 x 6 4 i r i s . d l l 文 件 拷 贝 到 W i n D b g 的 w i n e x t 目 录 中 （ 针 对 系 统 架 构 选 择 对 应 的 x 8 6 或 x 6 4 ） 。 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / f d i s k y o u / i r i s . g i t
W i n D b g   1 0 . 0 . x x x x x 除 非 你 将 调 试 工 具 安 装 到 了 非 标 准 路 径 ， 否 则 你 可 以 直 接 根 据 下 面 路 径 找 到 w i n e x t 目 录 ： 如 果 你 使 用 的 是 3 2 位 系 统 ， 那 么 路 径 则 为 ： 加 载 扩 展 加 载 扩 展 完 成 了 上 述 操 作 之 后 ， 我 们 就 可 以 使 用 “ . l o a d   i r i s ” 命 令 来 加 载 扩 展 ， 并 运 行 “ ! i r i s . h e l p ” 命 令 来 查 看 所 有 可 用 的 命 令 了 ： 工 具 运 行 工 具 运 行 正 如 文 章 开 头 的 工 具 运 行 截 图 所 示 ， 我 们 可 以 直 接 运 行 “ ! i r i s . m o d u l e s ” （ “ ! m o d u l e s ” ） 或 “ ! i r i s . m i t i g a t i o n s ” （ ! m i t i g a t i o n s ） 命 令 来 使 用 I r i s 了 。 项 目 地 址 项 目 地 址 I r i s ： h t t p s : / / g i t h u b . c o m / f d i s k y o u / i r i s * 参 考 来 源 ： 参 考 来 源 ： f d i s k y o u ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 C : P r o g r a m   F i l e s   ( x 8 6 ) W i n d o w s   K i t s 1 0 D e b u g g e r s x 6 4 w i n e x t C : P r o g r a m   F i l e s   ( x 8 6 ) W i n d o w s   K i t s 1 0 D e b u g g e r s x 8 6 w i n e x t 0 : 0 1 4 >   . l o a d   i r i s [ + ]   I r i s   W i n D b g   E x t e n s i o n   L o a d e d 0 : 0 1 4 >   ! i r i s . h e l p   I R I S   W i n D b g   E x t e n s i o n   ( r u i @ d e n i a b l e . o r g ) .   A v a i l a b l e   c o m m a n d s :         h e l p                                     =   S h o w s   t h i s   h e l p         m o d u l e s                               =   D i s p l a y   p r o c e s s   m i t i g a t i o n s   f o r   a l l   l o a d e d   m o d u l e s .         m i t i g a t i o n s                       =   D i s p l a y   c u r r e n t   p r o c e s s   m i t i g a t i o n   p o l i c y .
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理