WindowsFirewallHookDriverEnumeration

Windows ファイアウォールフックドライバの列挙 Windows 2000、XP、2003 上で Windows ファイアウォールフックドライバを列挙するためのツールです。 この手法を使用する悪意のあるコードサンプルを確認しています。 フッキング手法 XP/2003 のテクニック 12345 における Windows ファイアウォールフック機能は、\Device\Ip に送信される IOCTLIPSETFIREWALLHOOK という IOCTL を使用します。 root@kitploit: define FSCTLIPBASE FILEDEVICENETWORK define...