2022-10-07 分類: 網(wǎng)站建設(shè)
ImpulsiveDLLHijack是一款功能強(qiáng)大的DLL劫持技術(shù)安全研究工具,該工具基于C#開發(fā)實(shí)現(xiàn),可以幫助廣大研究人員以自動(dòng)化的方式掃描、發(fā)現(xiàn)并利用目標(biāo)設(shè)備二進(jìn)制文件中的DLL安全問題,并實(shí)現(xiàn)DLL劫持。紅隊(duì)研究人員也可以利用該工具來識(shí)別劫持路徑,并在定制工具中實(shí)現(xiàn)該技術(shù)以繞過EDR產(chǎn)品的檢測(cè)。
工具機(jī)制該工具能夠通過下列兩個(gè)自動(dòng)化階段步驟實(shí)現(xiàn)DLL劫持檢測(cè):
發(fā)現(xiàn):尋找潛在的DLL劫持路徑; 利用:判斷并確認(rèn)DLL是否已從劫持路徑加載,從而確定目標(biāo)DLL劫持路徑是否100%可利用; 工具要求exe:【點(diǎn)我獲取】
自定義DLL路徑確認(rèn):下面這些DLL文件,可幫助工具確認(rèn)DLL是否已從已識(shí)別的劫持路徑成功加載:dll(從本項(xiàng)目的MalDLL目錄中獲取)、maldll64.dll(從本項(xiàng)目的MalDLL目錄中獲取)、PeNet(【點(diǎn)我獲取】)
工具安裝首先,我們需要使用下列命令將該項(xiàng)目源碼克隆至本地:
git clone https://github.com/knight0x07/ImpulsiveDLLHijack.git接下來,在Visual Studio中導(dǎo)入ImpulsiveDLLHijack項(xiàng)目源碼,然后點(diǎn)擊"Project" --> "Manage NuGet packages" --> 瀏覽工具包并安裝 "PeNet" -> https://www.nuget.org/packages/PeNet/
然后構(gòu)建項(xiàng)目,此時(shí)項(xiàng)目的bin目錄中就會(huì)出現(xiàn)ImpulsiveDLLHijack.exe文件了。
DLL路經(jīng)確認(rèn):
首先,我們需要使用下列命令將該項(xiàng)目源碼克隆至本地:
git clone https://github.com/knight0x07/ImpulsiveDLLHijack.git接下來,根據(jù)目標(biāo)系統(tǒng)架構(gòu)構(gòu)建x86或x64版本。
將x86編譯結(jié)果重命名為maldll32.dll,將x64編譯結(jié)果重命名為maldll64.dll。
最后,將編譯生成的路經(jīng)確認(rèn)DLL(maldll32 & maldll64)拷貝至ImpulsiveDLLHijack.exe目錄下,然后執(zhí)行ImpulsiveDLLHijack.exe即可。
工具使用 工具使用樣例目標(biāo)可執(zhí)行程序:OneDrive.exe
(1) 操作階段:DLL劫持路徑發(fā)現(xiàn)
(2) 操作階段:DLL劫持利用
DLL劫持成功:
DLL劫持失敗:
DLL沒有以入口點(diǎn)進(jìn)行加載,手動(dòng)分析后即可成功實(shí)現(xiàn)DLL劫持:
(3) 操作階段:最終結(jié)果和日志記錄
日志文件路徑:C:\DLLLogs\output_logs.txt
項(xiàng)目地址ImpulsiveDLLHijack:【GitHub傳送門】
文章名稱:ImpulsiveDLLHijack:一款基于C#實(shí)現(xiàn)的DLL劫持技術(shù)研究工具
URL分享:http://m.rwnh.cn/news19/203219.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供用戶體驗(yàn)、網(wǎng)站維護(hù)、企業(yè)網(wǎng)站制作、手機(jī)網(wǎng)站建設(shè)、網(wǎng)站收錄、微信公眾號(hào)
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容