关于msiscan

msiscan是一款针对Microsoft Windows *.msi 安装程序文件的漏洞检测与识别工具，该工具基于Python开发，可以用于获取安装程序的概述并识别潜在的安全问题。

需要注意的是，当前版本的msiscan正处于积极开发中，可能会存在假阳性和假阴性问题。

工具要求

Python

termcolor

msitools

工具安装

由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。

接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：

git clone https://github.com/sec-consult/msiscan.git

然后切换到项目目录中，使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件：

cd msiscan

pip install -r requirements.txt

然后安装该工具所需的其他工具包，例如msiinfo和msiextract等：

sudo apt install msitools

工具使用

下列命令可以直接扫描检测一个MSI安装文件：

python msiscan.py <Installer>

下列命令可以直接扫描整个目录：

./runall.sh <directory>

建议：如果有红色，请使用 ProcMon 修复它并进行手动处理。

工具运行演示

许可证协议

本项目的开发与发布遵循MIT开源许可协议。

项目地址

msiscan：【GitHub传送门】

参考资料

https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38014

https://github.com/googleprojectzero/symboliclink-testing-tools/tree/main/SetOpLock

4A评测 - 免责申明

本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。

不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。

本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。

如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！

程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。

侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）