(更多详情、使用方法,请下载后细读README.md文件)
DIRT:驱动程序初始侦察工具\n我正在编写这个工具来学习 C++ 并对安装在 Windows 系统上的驱动程序进行初步评估(例如,由 OEM 或企业开发的主映像)。它应该有助于目标选择、寻找低垂的果实,并有助于深入的二进制分析。目前不稳定,正在积极开发中。\n主要特点\n内核模式驱动程序列表非管理员用户可以通过 DeviceIoControl 进行交互。\n这对于缩小可能用于 LPE 的驱动程序很有用。\n检索与司机相关的公司名称以确定所有权。\n这在目标选择中很有用,可以将第三方驱动程序与 Microsoft 驱动程序分开。\n用于处理来自 DeviceIoControl 的请求的 DispatchDeviceControl 例程的分辨率。\n这使得在 IDA 中更容易找到函数(而不是依赖静态分析中的启发式)。\n可以分析该函数以枚举 IOCTL 代码并执行攻击面分析。\nDispatchDeviceControl 支持的 IOCTL 代码的枚举。\n可能有这样的符号执行机会,但不确定它有多强大。\n对给定内核模式驱动程序
2022-09-02 09:05:29
115KB
C
1