Übersicht

Evasor ist ein automatisiertes Sicherheitsbewertungstool, das vorhandene ausführbare Dateien im Windows-Betriebssystem findet, die zum Umgehen von Anwendungssteuerungsregeln verwendet werden können. Es ist sehr einfach zu bedienen, schnell, zeitsparend und vollständig automatisiert, und erstellt für Sie einen Bericht mit Beschreibungen, Screenshots und Vorschlägen für Gegenmaßnahmen. Es eignet sich sowohl für Blue- als auch für Red Teams bei der Bewertung einer Post-Exploitation-Phase.

Anforderungen

Windows-Betriebssystem.
Visual Studio 2017 installiert.

Verwendungshinweise

Laden Sie das Evasor-Projekt herunter und kompilieren Sie es. Stellen Sie sicher, dass Sie die Datei App.config aus dem Referenzbaum des Projekts ausschließen.

Führen Sie Evasor.exe aus dem Bin-Ordner aus. Wählen Sie Ihre numerische Option aus den folgenden:

Suchen von ausführbaren Dateien, die zum Umgehen der Anwendungssteuerung verwendet werden können!

Abrufen der relativen Pfade aller laufenden Prozesse
Überprüfen jedes Prozesses (ausführbare Datei) auf Anfälligkeit für DLL-Injektion durch:
1. Ausführen der Microsoft-Komponente „MavInject“ aus dem Pfad C:\Windows\System32\mavinject.exe mit Standardparametern.
2. Überprüfen des Exit-Codes der MavInject-Ausführung: Wenn der Prozess normal beendet wurde, bedeutet dies, dass der Prozess anfällig für DLL-Injektion ist und zum Umgehen der Anwendungssteuerung verwendet werden kann.

Evasor

Beliebteste

Mitwirken

Lizenz

Teilen Sie Ihre Gedanken und Rückmeldungen

Hinweise