MyMSIAnalyzer는 MSI 파일 내부의 취약점을 탐지할 수 있는 도구입니다. 다음을 수행할 수 있습니다.
자격 증명 유출 확인
취약한 사용자 지정 작업 감지
MSI 파일 서명 확인(MST 백도어에 유용함)
사용자 정의 작업을 덮어쓸 수 있는지 확인
게다가 저장소에는 GuiFinder 프로젝트가 있습니다. 그래픽 인터페이스가 있고 NT AUTHORITYSYSTEM을 대신하여 실행되는 MSI 파일을 감지하는 데 사용할 수 있으므로 explorer.exe 이스케이프를 통해 권한을 높일 수 있습니다.
이 도구는 사용하기 쉽습니다:
.MyMSIAnalyzer.exe [-path] .GuiFinder.exe [--폴더 <경로>]
이러한 권한 상승 방법에 익숙하지 않다면 기사를 읽어 보시기 바랍니다.
