Evasor：自动化安全评估工具，助力Windows应用控制规则绕过检测

Evasor：自动化安全评估工具，助力Windows应用控制规则绕过检测

Evasor A tool to be used in post exploitation phase for blue and red teams to bypass APPLICATIONCONTROL policies 项目地址: https://gitcode.com/gh_mirrors/ev/Evasor

项目介绍

Evasor 是一款专为Windows操作系统设计的自动化安全评估工具，旨在帮助安全团队快速定位系统中存在的可用于绕过应用控制规则的可执行文件。无论是蓝队还是红队，Evasor都能在渗透测试的后期阶段提供有力的支持。其操作简便、速度快、自动化程度高，能够生成包含详细描述、截图和缓解建议的评估报告，极大地节省了安全评估的时间和精力。

项目技术分析

Evasor的核心功能包括：

1. 可执行文件绕过检测：通过检索所有正在运行的进程的相对路径，并检查每个进程是否易受DLL注入攻击，从而识别出可用于绕过应用控制规则的可执行文件。
2. DLL劫持检测：检索所有正在运行的进程，并检查每个进程的加载模块，判断是否存在写入权限，从而识别出易受DLL劫持攻击的进程。
3. 资源劫持检测：搜索特定扩展名的文件，并尝试替换这些文件，以验证文件是否可被替换，从而识别出潜在的资源劫持风险。
4. 自动生成评估报告：生成包含测试描述和截图的Word文档，方便用户进行后续分析和处理。

项目及技术应用场景

Evasor适用于以下场景：

• 渗透测试：在渗透测试的后期阶段，帮助红队快速识别系统中的安全漏洞，为攻击提供更多可能性。
• 安全评估：为蓝队提供自动化工具，帮助他们快速定位和修复系统中的安全风险，提升系统的整体安全性。
• 安全研究：为安全研究人员提供一个强大的工具，帮助他们深入分析Windows系统的安全机制，发现潜在的安全问题。

项目特点

• 自动化程度高：Evasor能够自动完成安全评估的各个环节，极大地提高了评估效率。
• 操作简便：用户只需下载并编译项目，即可快速上手使用，无需复杂的配置和操作。
• 报告详尽：生成的评估报告包含详细的测试描述和截图，方便用户进行后续分析和处理。
• 开源社区支持：Evasor是一个开源项目，欢迎社区成员贡献代码和建议，共同提升工具的功能和性能。

结语

Evasor作为一款专为Windows系统设计的自动化安全评估工具，不仅能够帮助安全团队快速定位系统中的安全风险，还能生成详尽的评估报告，为后续的安全加固提供有力支持。无论你是红队成员还是蓝队成员，Evasor都将成为你安全评估工作中的得力助手。赶快下载体验吧！

Evasor A tool to be used in post exploitation phase for blue and red teams to bypass APPLICATIONCONTROL policies 项目地址: https://gitcode.com/gh_mirrors/ev/Evasor