googleprojectzero/symboliclink-testing-toolsKleine Suite von Windows-Tools zum Erstellen und Testen verschiedener symbolischer Link-Typen, Mountpunkte und Oplocks, um TOCTOU- und andere Dateisystem-Schwachstellen aufzudecken.
symboliclink-testing-tools
(c) Google Inc. 2015 Entwickelt von James Forshaw
Dies ist eine kleine Suite von Tools zum Testen verschiedener symbolischer Link-Typen von Windows. Sie besteht aus den folgenden Tools:
BaitAndSwitch : Erstellt einen symbolischen Link und verwendet einen OPLOCK, um ein TOCTOU zu gewinnen CreateDosDeviceSymlink: Erstellt einen symbolischen Link des Objektmanagers mithilfe von csrss CreateMountPoint: Erstellt einen beliebigen Datei-Mountpoint CreateNtfsSymlink: Erstellt einen symbolischen NTFS-Link CreateObjectDirectory: Erstellt ein neues Objektmanager-Verzeichnis CreateRegSymlink: Erstellt einen symbolischen Link für einen Registrierungsschlüssel DeleteMountPoint: Löscht einen Mountpoint DumpReparsePoint: Löscht die Reparse-Punkt-Daten NativeSymlink: Erstellt einen symbolischen Link des Objektmanagers SetOpLock: Tool zum Erstellen von Oplocks auf beliebigen Dateien oder Verzeichnissen
Die Tools können mit Visual Studio 2013 erstellt werden.
