sandbox-attacksurface-analysis-tools

sandbox-attacksurface-analysis-tools 版本 2. c Google LLC. 2015 - 2024 由 James Forshaw 开发 这是一套小巧的 PowerShell 工具，用于测试 Windows 上沙箱的各种属性。许多 工具使用 -ProcessId 标志来指定沙箱进程的 PID。该工具会模拟 该进程的令牌，并确定从该位置允许哪些访问。另外，建议 以管理员或本地系统身份运行这些工具，以确保系统可以被正确枚举。 EditSection: 查看和操作内存段。 TokenViewer: 查看和操作各种进程令牌值。 NtCoreLib:...