DLLHijackHunter

DLLHijackHunter 由 GhostVector Academy 提供 自动化 DLL 劫持发现、验证与确认 将本地配置缺陷转化为可武器化、经确认的攻击路径。 概述 DLLHijackHunter 是一款自动化 Windows DLL 劫持检测工具，超越了静态分析。它通过多阶段流水线发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门槛和软门槛消除误报 3. Canary 确认 — 部署无害的 canary DLL 并触发二进制文件来证明劫持可行 ...