» 游客:  注册 | 登录 | 帮助  微点交流论坛 » 反病毒 » DllHijackAuditorv1.0帮助检查软件是否存在DLL挟持攻击   作者: 标题: DllHijackAuditorv1.0帮助检查软件是否存在DLL挟持攻击 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #1  DllHijackAuditorv1.0帮助检查软件是否存在DLL挟持攻击 转自：孤客持情剑 2010年09月01日 星期三 10:33 DLL 挟持攻击出现以后，老外就发了DLL挟持fuzz的工具供爱好者挖掘自己电脑里面的存在DLL挟持漏洞的软件 1 DLLHijackAuditKit： http://www.metasploit.com/redmin ... LHijackAuditKit.zip 这个软件会枚举系统中所有文件后缀名，然后根据processmon的日志找出那些可能存在DLL挟持漏洞的软件，同时会生成exp文件，不过一次运行的时间还是比较长的。 2 DllHijackAuditorv： http://securityxploded.com/getfile.php?id=7777 今天看到的软件，测试了下感觉还行，不像DLLHijackAuditKit 可以自动查找所有可能存在的软件，不过用来针对性查找相应程序的DLL挟持漏洞还是可以的，以下是美图看看DLL挟持攻击检测结果，显然我的这个版本的美图看看存在DLL挟持攻击漏洞 ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2010-9-1 14:50 zzz@zzz 注册用户 积分 111 发帖 111 注册 2010-1-4 #2   这玩意用不着这么复杂 ※ ※ ※ 本文纯属【zzz@zzz】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 自由。。平等。。 2010-9-2 21:52 点饭的百度空间 银牌会员 积分 2315 发帖 2236 注册 2007-11-30 #3   有点拧巴。。 还是爱看高人的手记 ※ ※ ※ 本文纯属【点饭的百度空间】个人意见，与【 微点交流论坛 】立场无关※ ※ ※ 你的微笑 is 微点的骄傲！ http://hi.baidu.com/new/micropoint 2010-9-3 19:34 论坛跳转: 微点软件公测区 安全快报  > 病毒快报  > 漏洞快报 微点产品在线技术支持  > 微点主动防御软件  > 预升级反馈专区  > 微点杀毒软件 微点用户交流区  > 微点新闻  > 微点软件使用交流  > 微点茶室 安全技术交流区  > 主动防御  > 反病毒  > 防火墙 综合区  > 电脑&数码  > 体育&娱乐&休闲  > 灌水区 版务管理 内部使用专区  可打印版本 | 推荐 | 订阅 | 收藏 [ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司 福建东方微点信息安全有限责任公司 闽ICP备05030815号