개요

Evasor는 Windows 운영 체제에서 애플리케이션 제어 규칙을 우회하는 데 사용할 수 있는 기존 실행 파일을 찾는 자동화된 보안 평가 도구입니다. 사용하기 매우 쉽고, 빠르며, 시간을 절약하고 완전 자동화되어 설명, 스크린샷 및 완화 제안을 포함한 보고서를 생성하며, 사후 침투 단계 평가에서 블루 팀과 레드 팀 모두에 적합합니다.

요구 사항

Windows OS.
Visual Studio 2017 설치.

사용 방법

Evasor 프로젝트를 다운로드하고 컴파일합니다. 참조 트리에서 App.config 파일을 프로젝트에서 제외해야 합니다.

bin 폴더에서 Evasor.exe를 실행하세요. 다음 중에서 숫자 옵션을 선택하세요:

애플리케이션 제어를 우회하는 데 사용할 수 있는 실행 파일 찾기!

모든 실행 중인 프로세스의 상대 경로 검색
각 프로세스(실행 파일)가 DLL 인젝션에 취약한지 확인:
1. 기본 매개변수로 C:\Windows\System32\mavinject.exe 경로에서 Microsoft 구성 요소 'MavInject' 실행.
2. MavInject 실행의 종료 코드 확인, 프로세스가 정상 종료되면 DLL 인젝션에 취약하며 애플리케이션 제어를 우회하는 데 사용할 수 있음을 의미.

DLL 하이재킹에 취약한 프로세스 찾기!

모든 실행 중인 프로세스 검색
각 실행 중인 프로세스에 대해:
1. 로드된 프로세스 모듈 검색
2. 로드된 모듈(DLL) 이름으로 빈 파일을 생성하거나 작업 프로세스 디렉터리에 기존 모듈 파일을 덮어써서 작업 프로세스 디렉터리에 데이터를 쓸 수 있는 권한이 있는지 확인.
3. 쓰기 작업이 성공하면 프로세스가 DLL 하이재킹에 취약한 것으로 보입니다.

잠재적으로 하이재킹 가능한 리소스 파일 찾기

확장자별로 컴퓨터에서 특정 파일 검색
파일을 다른 위치로 교체하여 파일이 교체 가능한지 확인하고, 최종적으로 리소스 하이재킹에 잠재적으로 취약한지 검증.
Extensions: xml,config,json,bat,cmd,ps1,vbs,ini,js,exe,dll,msi,yaml,lib,inf,reg,log,htm,hta,sys,rsp

테스트 설명과 캡처한 스크린샷을 포함한 자동 평가 보고서 Word 문서 생성.

기여

이 저장소에 모든 종류의 기여를 환영합니다. 시작 방법과 개발 워크플로우에 대한 설명은 기여 가이드를 참조하세요.

라이선스

이 저장소는 Apache License 2.0에 따라 라이선스가 부여됩니다. 자세한 내용은 LICENSE를 참조하세요.

의견 및 피드백 공유

참고 사항

원본 코드에는 활성화 및 악용 부분이 포함되어 있지만 여기서는 제거했습니다.
DLLs 폴더 아래의 파일 내용은 비어 있으며 악용 코드도 포함되어 있지 않습니다. 이는 사이버 보안 커뮤니티의 레드 팀과 블루 팀이 자신의 필요에 따라 사용 및 구현할 수 있도록 하기 위한 것이며, 평가 목표의 출발점이 될 수 있습니다.

Evasor

인기

개요

요구 사항

사용 방법

기여

라이선스

의견 및 피드백 공유

참고 사항