MyMSIAnalyzer هي أداة تسمح لك باكتشاف نقاط الضعف داخل ملفات MSI. وهي قادرة على:
التحقق من وجود تسربات بيانات الاعتماد
كشف الإجراءات المخصصة الضعيفة
التحقق من توقيع ملفات MSI (مفيد لـ MST Backdoor)
تحقق مما إذا كان من الممكن الكتابة فوق الإجراءات المخصصة
بالإضافة إلى ذلك، يوجد مشروع GuiFinder في المستودع. يمكن استخدامه للكشف عن ملفات MSI التي لها واجهة رسومية وتعمل نيابة عن NT AUTHORITYSYSTEM، مما يسمح لك برفع امتيازاتك عبر Explorer.exe escape
الأداة سهلة الاستخدام:
.MyMSIAnalyzer.exe [- المسار] .GuiFinder.exe [--مجلد ]
إذا لم تكن على دراية بهذه الطريقة لتصعيد الامتيازات، فأنا أشجعك على قراءة مقالتنا.
