googleprojectzero/symboliclink-testing-toolsمجموعة صغيرة من أدوات ويندوز لإنشاء واختبار أنواع مختلفة من الروابط الرمزية ونقاط التحميل وأقفال oplocks لاكتشاف ثغرات TOCTOU وغيرها من ثغرات نظام الملفات.
symboliclink-testing-tools
(c) Google Inc. 2015 تم التطوير بواسطة James Forshaw
هذه مجموعة صغيرة من الأدوات لاختبار أنواع الروابط الرمزية المختلفة في Windows. وتتكون من الأدوات التالية:
BaitAndSwitch : إنشاء رابط رمزي واستخدام OPLOCK للفوز في سباق TOCTOU CreateDosDeviceSymlink: إنشاء رابط رمزي لمدير الكائنات باستخدام csrss CreateMountPoint: إنشاء نقطة تركيب ملفات تعسفية CreateNtfsSymlink: إنشاء رابط رمزي NTFS CreateObjectDirectory: إنشاء دليل جديد في مدير الكائنات CreateRegSymlink: إنشاء رابط رمزي لمفتاح تسجيل DeleteMountPoint: حذف نقطة تركيب DumpReparsePoint: حذف بيانات نقطة إعادة التحليل NativeSymlink: إنشاء رابط رمزي لمدير الكائنات SetOpLock: أداة لإنشاء أقفال oplocks على ملفات أو أدلة تعسفية
يمكن بناء الأدوات باستخدام Visual Studio 2013
