MyMSIAnalyzer เป็นเครื่องมือที่ช่วยให้คุณตรวจจับช่องโหว่ภายในไฟล์ MSI มันสามารถ:
ตรวจสอบการรั่วไหลของข้อมูลประจำตัว
ตรวจจับการกระทำแบบกำหนดเองที่มีช่องโหว่
ตรวจสอบลายเซ็นไฟล์ MSI (มีประโยชน์สำหรับ MST Backdoor)
ตรวจสอบว่าการกระทำที่กำหนดเองสามารถเขียนทับได้หรือไม่
นอกจากนี้ยังมีโปรเจ็กต์ GuiFinder ในพื้นที่เก็บข้อมูลอีกด้วย สามารถใช้เพื่อตรวจจับไฟล์ MSI ที่มีอินเทอร์เฟซแบบกราฟิกและทำงานในนามของ NT AUTHORITYSYSTEM ซึ่งช่วยให้คุณสามารถยกระดับสิทธิ์ของคุณผ่านการหลบหนี explorer.exe
เครื่องมือนี้ใช้งานง่าย:
.MyMSIAnalyzer.exe [-เส้นทาง <PATH ไปยังไฟล์ MSI ค่าเริ่มต้น: C:WindowsInstaller>] .GuiFinder.exe [--โฟลเดอร์ <PATH>]
หากคุณไม่คุ้นเคยกับวิธีการยกระดับสิทธิ์นี้ ฉันขอแนะนำให้คุณอ่านบทความของเรา
