البحث عن MSI

تخزّن Windows ملفات MSI في C:\Windows\Installer\ بأسماء ملفات عشوائية تتكوّن من أحرف وأرقام متبوعة بامتداد ".msi". تسهّل هذه الأداة على مشغّلي الفرق الحمراء وفرق الأمان مهمة تحديد ملفات MSI المقابلة لكل برنامج، وتمكّنهم من تنزيل الملف المعني للتحقيق في ثغرات رفع الامتيازات المحلية عبر إصلاحات MSI. اقرأ المزيد عن ثغرات إصلاح MSI في تصعيد الامتيازات عبر مثبّتات Windows من جهات خارجية.

المؤلف: Andrew Oliveau (@AndrewOliveau)

التجميع

x86_64-w64-mingw32-gcc -c msi_search.c -o msi_search.x64.o
i686-w64-mingw32-gcc -c msi_search.c -o msi_search.x86.o

الاستخدام

تم تضمين سكربت Aggressor. قم باستيراده إلى Cobalt Strike ثم شغّل msi_search. بدلاً من ذلك، يمكنك تشغيل سكربت PowerShell msi_search.ps1.