googleprojectzero/symboliclink-testing-toolsPiccola suite di strumenti Windows per creare e testare vari tipi di collegamenti simbolici, punti di montaggio e oplocks per scoprire vulnerabilità TOCTOU e altre vulnerabilità del file system.
symboliclink-testing-tools
(c) Google Inc. 2015 Sviluppato da James Forshaw
Questa è una piccola suite di strumenti per testare vari tipi di collegamenti simbolici di Windows. È composta dai seguenti strumenti:
BaitAndSwitch : Crea un collegamento simbolico e usa un OPLOCK per vincere una TOCTOU CreateDosDeviceSymlink: Crea un collegamento simbolico dell'object manager usando csrss CreateMountPoint: Crea un punto di montaggio di file arbitrario CreateNtfsSymlink: Crea un collegamento simbolico NTFS CreateObjectDirectory: Crea una nuova directory dell'object manager CreateRegSymlink: Crea un collegamento simbolico di chiave di registro DeleteMountPoint: Elimina un punto di montaggio DumpReparsePoint: Elimina i dati del reparse point NativeSymlink: Crea un collegamento simbolico dell'object manager SetOpLock: Strumento per creare oplock su file o directory arbitrari
Gli strumenti possono essere compilati con Visual Studio 2013
