googleprojectzero/symboliclink-testing-toolsWindows용 소규모 도구 모음으로, 다양한 심볼릭 링크 유형, 마운트 포인트 및 oplocks를 생성하고 테스트하여 TOCTOU 및 기타 파일 시스템 취약점을 발견합니다.
symboliclink-testing-tools
(c) Google Inc. 2015 개발: James Forshaw
이 도구 모음은 Windows의 다양한 심볼릭 링크 유형을 테스트하기 위한 작은 도구 모음입니다. 다음 도구들로 구성되어 있습니다:
BaitAndSwitch : 심볼릭 링크를 만들고 OPLOCK을 사용하여 TOCTOU에서 승리합니다. CreateDosDeviceSymlink: csrss를 사용하여 개체 관리자 심볼릭 링크를 만듭니다. CreateMountPoint: 임의의 파일 마운트 지점을 만듭니다. CreateNtfsSymlink: NTFS 심볼릭 링크를 만듭니다. CreateObjectDirectory: 새 개체 관리자 디렉터리를 만듭니다. CreateRegSymlink: 레지스트리 키 심볼릭 링크를 만듭니다. DeleteMountPoint: 마운트 지점을 삭제합니다. DumpReparsePoint: 재분석 지점 데이터를 삭제합니다. NativeSymlink: 개체 관리자 심볼릭 링크를 만듭니다. SetOpLock: 임의의 파일이나 디렉터리에 oplock을 만드는 도구입니다.
이 도구들은 Visual Studio 2013으로 빌드할 수 있습니다.
